Windows 10 Version 1809

Windows 10 Version 1809 に関連する脆弱性 2,658

• 中 5.5 Windows GDI+ の脆弱性 Windows GDI+ に 脆弱性 (CVE-2026-62709) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62709 8月12日 2:18
• 高 7.8 Windows MDMの解放後使用により権限が昇格されるおそれ Windows Modern Device Management(MDM)に解放後使用の脆弱性があり、認証された攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-62707 8月12日 2:18
• 中 5.5 Windows DWM Core Library に 境界外読み取り Windows DWM Core Library に 脆弱性 (CVE-2026-62703) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62703 8月12日 2:18
• 高 7.8 Windows Telephony Serviceの解放後使用により権限が昇格される Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2やWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62701 8月12日 2:18
• 高 7.8 Windows NTFSの権限昇格の脆弱性、ヒープバッファオーバーフローで攻撃される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10(バージョン1607、1809、21H2、22H2)とWindows 11(バージョン23H2、24H2)です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62700 8月12日 2:18
• 中 6.8 Windows Universal Disk Format File System Driver の脆弱性 CVE-2026-62699 8月12日 2:18
• 高 7.8 Windows Digest 認証の数値切り捨てエラーで権限昇格のおそれ Windows の Digest 認証における数値切り捨てエラーにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62698 8月12日 2:18
• 高 7.8 Windows Program Compatibility Assistant Serviceで権限を昇格される CVE-2026-62696 8月12日 2:18
• 高 7.8 Windows Remote Desktop Services でヒープバッファオーバーフロー、権限昇格のおそれ Windows Remote Desktop Services にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62692 8月12日 2:18
• 高 7.0 Windows Push Notifications に権限昇格の脆弱性 Windows Push Notifications の競合状態の問題により、認証された攻撃者が権限を昇格させるおそれがあります。対象は Windows 10 バージョン 1809、21H2、22H2、Windows 11 バージョン 23H2、24H2、25H2です。各版の修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62690 8月12日 2:18
• 高 7.0 Windows Winlogonの解放後再利用により権限が昇格されるおそれ Windows の Winlogon における解放後メモリの再利用(Use After Free)の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みビルドへ更新してください。 CVE-2026-61939 8月12日 2:18
• 高 7.8 Windows HTTP.sysで整数オーバーフローにより権限を昇格される脆弱性 Windows HTTP.sysの整数オーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10(1607、1809、21H2、22H2)とWindows 11(23H2、24H2)です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61937 8月12日 2:18
• 中 5.5 Windows Defender Firewall Service の脆弱性 Windows Defender Firewall Service に 脆弱性 (CVE-2026-61936) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-61936 8月12日 2:18
• 高 7.8 Windows DWM Core Libraryの権限昇格の脆弱性 Windows DWM Core Libraryに型の不一致による脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できます。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、Windows Server 2016です。各製品の修正済みビルドが公開されているため、Windows Updateで最新の修正プログラムを適用してください。 CVE-2026-61932 8月12日 2:18
• 高 7.8 Windows Kernelのヒープバッファオーバーフローで権限昇格のおそれ Windows Kernelのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されていますので、Windows Updateで最新の修正を適用してください。 CVE-2026-61930 8月12日 2:18
• 中 5.5 Windows Hello の脆弱性 Windows Hello に 脆弱性 (CVE-2026-61928) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-61928 8月12日 2:18
• 高 7.8 Windows USB ドライバーの脆弱性により権限が昇格される Windows USB ドライバーのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できます。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正プログラムを適用してください。 CVE-2026-61926 8月12日 2:18
• 高 7.8 Windows Installerの認可不備により権限が昇格されるおそれ Windows Installerの認可の不備により、正規の権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新のセキュリティ更新プログラムを適用してください。 CVE-2026-61925 8月12日 2:18
• 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61924) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61924 8月12日 2:18
• 高 7.8 Windows Display Enhancement Serviceで権限を昇格される脆弱性 Windows Display Enhancement Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる可能性があります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-61923 8月12日 2:18
• 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61921) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61921 8月12日 2:18
• 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61918) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61918 8月12日 2:18
• 中 5.0 Windows Hyper-V の脆弱性 Windows Hyper-V に 脆弱性 (CVE-2026-61368) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61368 8月12日 2:18
• 高 7.0 Windows Network Connection Brokerの二重解放により権限が昇格される Windows Network Connection Brokerの二重解放の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みのビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61366 8月12日 2:18
• 高 7.8 Windows Remote Desktop Servicesで認証不足により権限を昇格される Windows Remote Desktop Servicesに認証が不足している重要な機能があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版向けの修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-61365 8月12日 2:18
• 高 7.8 Windows Remote Desktop Servicesで権限を昇格される脆弱性 Windows Remote Desktop Servicesに認証が欠けている機能の不備があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10の1607、1809、21H2、22H2、Windows 11の23H2と24H2です。各版の修正プログラムを適用してください。 CVE-2026-61364 8月12日 2:18
• 高 7.5 Windows リモート デスクトップ クライアントで遠隔からコードを実行される恐れ Windows のリモート デスクトップ クライアントにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できる恐れがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版には修正済みのバージョンが公開されているため、Windows Update で最新の修正を適用してください。 CVE-2026-61363 8月12日 2:18
• 高 7.8 Windows Accessibility Infrastructureの不適切なリンク解決により権限が昇格されるおそれ Windows Accessibility Infrastructure（ATBroker.exe）でファイルアクセス前のリンク解決が不適切なため、認証済みの攻撃者が local で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。各版の修正版が公開されているので、Windows Updateで最新の更新を適用してください。 CVE-2026-61358 8月12日 2:18
• 高 7.8 Windows Remote Desktop Servicesで認証不備により権限を昇格される Windows Remote Desktop Servicesに認証が必要な重要な機能で認証が行われない不備があり、権限を持つ攻撃者が端末上で権限を昇格できます。影響を受けるのはWindows 10 バージョン1809、21H2、22H2、Windows 11 バージョン23H2、24H2、25H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-61356 8月12日 2:18
• 高 7.8 Windows Telephony Serviceの脆弱性で権限を昇格される恐れ Windows Telephony Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 バージョン1607、1809、21H2、22H2、Windows 11 バージョン23H2、24H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-61353 8月12日 2:18