Windows 10 Version 1809

Windows 10 Version 1809 に関連する脆弱性 2,658

• 中 6.5 Microsoft Remote Registry Service の脆弱性 Microsoft Remote Registry Service に 脆弱性 (CVE-2026-59138) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-59138 8月12日 3:31
• 中 5.5 Microsoft Windows Search Component の脆弱性 Microsoft Windows Search Component に 脆弱性 (CVE-2026-59135) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-59135 8月12日 3:31
• 高 7.5 Windows リモート デスクトップ クライアントに遠隔からコードを実行される脆弱性 Windows のリモート デスクトップ クライアントで、ヒープベースのバッファオーバーフローが見つかりました。認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3 の基本スコアは 7.5 です。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 が影響を受けます。修正版が公開されているため、Windows Update で最新の状態に更新してください。 CVE-2026-59134 8月12日 3:31
• 中 5.5 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-59136) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-59136 8月12日 3:31
• 中 5.5 Windows Event Logging Service の脆弱性 Windows Event Logging Service に 脆弱性 (CVE-2026-59137) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-59137 8月12日 3:31
• 高 7.5 Windows TCP/IPで細工されたパケットによりサービス妨害の恐れ Windows TCP/IPのヌルポインタ参照により、認証のない攻撃者がネットワーク越しにサービス拒否を引き起こす可能性があります。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2が影響を受けます。各製品の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-59132 8月12日 3:31
• 中 5.6 AMD Zen の脆弱性 AMD Zen に 脆弱性 (CVE-2026-59130) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-59130 8月12日 3:31
• 中 5.6 AMD Zen の脆弱性 AMD Zen に 脆弱性 (CVE-2026-59131) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-59131 8月12日 3:31
• 中 5.5 Windows Encrypting File System に 境界外読み取り Windows Encrypting File System に 脆弱性 (CVE-2026-59128) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-59128 8月12日 3:31
• 高 7.8 Windows Installerで整数オーバーフローにより権限を昇格される脆弱性 Windows Installerの整数オーバーフローまたはラップアラウンドの問題により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSS v3の深刻度は High（7.8）と評価されています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-59127 8月12日 3:31
• 高 7.0 Windows Telephony Serviceの競合状態により権限が昇格される Windows Telephony Serviceに同期処理の不備による競合状態の脆弱性があり、権限のある攻撃者が local で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-59122 8月12日 3:31
• 高 7.0 Windows の仮想ハードディスク機能に権限昇格の脆弱性 Windows の仮想ハードディスク(VHD)ミニポートドライバーに解放後の再利用(Use After Free)の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607 から 22H2、Windows 11 Version 23H2 と 24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-59125 8月12日 3:31
• 高 7.8 Windows Imaging Componentにヒープ領域の欠陥、ローカルでコード実行のおそれ Windows Imaging Componentのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されていますので、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-54984 8月12日 3:30
• 高 7.0 Windows LUAFVのヒープバッファオーバーフローで権限昇格のおそれ Windows LUAFVにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-50472 8月12日 3:30
• 高 7.8 Windows Narrator Brailleの検索パスの脆弱性により権限昇格のおそれ Windows Narrator Brailleにおける信頼されていない検索パスの問題で、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、Windows Server 2019などです。各製品には修正版が提供されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-56174 8月12日 3:30
• 高 7.5 Windows Kernelでリソース制限不備によりサービス拒否される Windows Kernelのリソース割り当てに制限がないため、認証のない攻撃者がネットワーク越しにサービス拒否の状態を引き起こすおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2とWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-54113 8月12日 3:30
• 高 8.8 Windows Active Directoryに遠隔からコードを実行される脆弱性 Windows Active Directoryのコマンドインジェクションの脆弱性により、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-49179 8月12日 3:30
• 高 7.8 Windows RPC APIの認証不備により権限を昇格される脆弱性 Windows RPC APIで重要な機能の認証が欠けている脆弱性です。権限を持つ攻撃者が、ローカルで権限を昇格させることができます。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 24H2、25H2が影響を受けます。修正版が公開されていますので、Windows Updateで最新のセキュリティ更新プログラムを適用してください。 CVE-2026-42976 8月12日 3:30
• 高 8.1 Microsoft Azure Attestation等で認証なしの遠隔コード実行のおそれ Microsoft Azure Attestation サービスおよび Device Health Attestation Service に整数オーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行するおそれがあります。影響を受けるのは Windows 10 Version 1809、Windows Server 2019、2022、2025 の各版で、修正済みのビルドが公開されています。対象製品を更新してください。 CVE-2026-71331 8月12日 2:19
• 高 7.8 Windows Installerの権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Installerにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者が権限を昇格させるおそれがあります。対象はWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-70347 8月12日 2:19
• 高 7.8 Windows Installerで権限を昇格される脆弱性 Windows Installerのスタックベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-70346 8月12日 2:19
• 高 7.8 Windows Installerで権限を昇格される脆弱性 Windows Installerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-70345 8月12日 2:19
• 高 7.8 Windows Installerの脆弱性により認証済みの攻撃者に権限昇格される Windows Installerのスタックベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。深刻度は高とされ、CVSSの基本値は7.8です。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2が影響を受けます。各版の修正済みビルドを適用してください。 CVE-2026-70344 8月12日 2:19
• 中 6.7 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-70330) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-70330 8月12日 2:19
• 高 7.0 Windows Ancillary Function Driver for WinSockで権限が昇格される CVE-2026-70307 8月12日 2:19
• 中 6.7 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-70304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-70304 8月12日 2:19
• 悪用あり 高 7.0 Microsoft Windows Ancillary Function Driver for WinSockで権限が昇格される脆弱性、悪用を確認 Windows Ancillary Function Driver for WinSockの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CISAはこの脆弱性を悪用されるものとして既知の脆弱性カタログに追加しており、2026年8月25日までの対応が求められています。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2が対象で、各版の修正済みビルドが公開されています。Windowsを更新してください。 CVE-2026-68820 8月12日 2:19
• 中 5.9 Windows Network File System の脆弱性 Windows Network File System に 脆弱性 (CVE-2026-68819) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-68819 8月12日 2:19
• 高 8.1 Microsoft Azure Attestation等で競合状態により遠隔からコードを実行される Microsoft Azure Attestation サービスおよび Device Health Attestation Service に、競合状態の脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行するおそれがあり、深刻度は高とされています。Windows 10 Version 1809、Windows 11 version 26H1、Windows Server 2019、2022、2025 が影響を受けるため、Windows Update で修正版を適用してください。 CVE-2026-66802 8月12日 2:19
• 高 7.8 Windows Key Guardでヒープ overflowにより権限を昇格される脆弱性 Windows Key Guardに含まれるヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2とWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-66799 8月12日 2:19