Windows 10 Version 1809

Windows 10 Version 1809 に関連する脆弱性 2,658

• 高 7.8 Windows Narrator Brailleの脆弱性で権限が昇格される Windows Narrator Brailleにコマンドインジェクションの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられます。CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-58635 7月15日 2:17
• 中 5.5 Windows Kernel に 境界外読み取り Windows Kernel に 脆弱性 (CVE-2026-58614) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-58614 7月15日 2:17
• 高 7.8 Windows Media Foundationでヒープバッファオーバーフロー、ローカルでコード実行のおそれ Microsoft Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-58610 7月15日 2:17
• 高 7.8 Microsoft Graphics Componentの境界外読み取りで権限昇格のおそれ Microsoft Graphics Componentに境界外読み取りの脆弱性があり、権限のない攻撃者がローカルでコードを実行するおそれがあります。CVSSの基本スコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-58609 7月15日 2:17
• 高 8.8 Windows Print Spooler Componentsで認証済みの攻撃者にネットワーク越しにコードを実行される Windows Print Spooler Componentsに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3のスコアは8.8で深刻度は高とされています。最新の情報を確認してください。 CVE-2026-58608 7月15日 2:17
• 高 7.8 Virtual Hard Disk Miniport Driverで権限を昇格される脆弱性 Virtual Hard Disk（VHD）Miniport Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。CVSSv3の基本値は7.8で、重大度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-58601 7月15日 2:17
• 高 7.0 Windows Storageの解放後使用の脆弱性により権限が昇格される Windows Storageに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされ、CVSSスコアは7です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-58526 7月15日 2:17
• 中 6.5 Windows RDP に 境界外読み取り Windows RDP に 脆弱性 (CVE-2026-57979) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-57979 7月15日 2:17
• 中 6.5 Active Directory Domain Services の脆弱性 Active Directory Domain Services に 脆弱性 (CVE-2026-57976) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-57976 7月15日 2:17
• 中 6.4 Microsoft XML の脆弱性 Microsoft XML に 脆弱性 (CVE-2026-57097) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-57097 7月15日 2:17
• 悪用あり 高 7.8 解説あり AD FSに権限昇格の脆弱性、悪用確認済みで修正版あり 2026年7月に公表されたActive Directory Federation Services（AD FS）の脆弱性が、実際の攻撃で悪用されており、AD FSサーバーを運用する組織が対象です。該当ビルドか確認し、未適用なら今すぐ更新したうえで、侵害の跡がないかも調べてください。 CVE-2026-56155 7月15日 2:17
• 高 7.8 Microsoft Printer Driversで権限を昇格される脆弱性 Microsoft Printer Driversに二重解放(ダブルフリー)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3.1 基本値 7.8)です。最新の情報を確認してください。 CVE-2026-55004 7月15日 2:17
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-55003) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-55003 7月15日 2:17
• 高 7.8 Windows Active Directoryで証明書検証の不備により権限を昇格される Windows Active Directoryにおける証明書検証の不備により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は High（CVSS v3 スコア 7.8）です。最新の情報を確認してください。 CVE-2026-55001 7月15日 2:17
• 高 8.8 Windows TCP/IPに競合状態の脆弱性、隣接ネットワークからコードを実行されるおそれ Windows TCP/IPに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。認証のない攻撃者が隣接するネットワークからコードを実行できるおそれがあり、CVSS v3の基本値は8.8です。修正版の情報については、最新の情報を確認してください。 CVE-2026-54999 7月15日 2:17
• 中 5.5 Windows SMB の脆弱性 Windows SMB に 脆弱性 (CVE-2026-54997) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-54997 7月15日 2:17
• 高 8.1 Reliable Multicast Transport Driverの解放後使用で遠隔からコードを実行される Reliable Multicast Transport Driver（RMCAST）に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-54995 7月15日 2:17
• 高 7.8 Windows Media Foundationでヒープ領域の溢れによりローカルでコードを実行される Microsoft Windows Media Foundationに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者が、ローカルの環境でコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-54993 7月15日 2:17
• 高 8.4 Windows Message Queuing でヒープ領域の不正書き込みによりコード実行の恐れ Windows Message Queuing の Queue Manager に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者が、ローカルでコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.4 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-54992 7月15日 2:17
• 高 7.0 Quality Windows Audio/Video Experienceで権限を昇格される脆弱性 Quality Windows Audio/Video Experience(QWAVE)サービスに解放後メモリの使用(Use After Free)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされています。修正の有無など最新の情報を確認してください。 CVE-2026-54989 7月15日 2:17
• 高 7.8 Windows Overlay Filterの脆弱性で権限を昇格される恐れ Windows Overlay Filterにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-54987 7月15日 2:17
• 高 7.8 Windows Win32Kでヒープバッファオーバーフロー 権限昇格のおそれ Windows Win32Kにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの深刻度はHighで、CVSS v3のスコアは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-54986 7月15日 2:17
• 高 7.5 Active Directory Federation Services にスタックバッファオーバーフロー、サービス妨害のおそれ Active Directory Federation Services（AD FS）にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあり、CVSS 基本値は 7.5 で重要度は高とされています。修正版の有無など、対策の詳細は最新の情報を確認してください。 CVE-2026-54983 7月15日 2:17
• 高 8.8 Reliable Multicast Transport Driverに隣接ネットワークから任意のコードを実行される脆弱性 Reliable Multicast Transport Driver (RMCAST) の整数アンダーフローにより、認証されていない攻撃者が隣接ネットワーク経由で任意のコードを実行できるおそれがあります。CVSSの深刻度は高（CVSS v3 8.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-54982 7月15日 2:17
• 中 6.8 Windows Kernel の脆弱性 Windows Kernel に 脆弱性 (CVE-2026-54132) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-54132 7月15日 2:17
• 高 7.0 Windows Hyper-Vで権限を昇格される脆弱性 Windows Hyper-Vの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高とされ、CVSSの基本値は7.0です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-54129 7月15日 2:17
• 高 8.4 Windows GDI+にヒープバッファオーバーフロー、ローカルでコード実行のおそれ Windows GDI+のヒープベースのバッファオーバーフローの脆弱性で、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSSv3の基本スコアは8.4で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-54122 7月15日 2:17
• 高 7.5 Windows Active Directoryで無限ループが発生しサービス拒否の恐れ Windows Active Directoryに、終了条件に到達できないループ(無限ループ)の問題が見つかりました。認証されていない攻撃者がネットワーク越しに悪用すると、サービスを妨害される恐れがあります。深刻度は高く、CVSS v3のスコアは7.5です。修正版の有無などの最新の情報を確認してください。 CVE-2026-54119 7月15日 2:17
• 高 7.8 Windows Win32Kの解放後使用により権限を昇格される脆弱性 Windows Win32Kに解放後使用(Use after free)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格させられるおそれがあります。CVSSv3の基本スコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-54114 7月15日 2:17
• 高 7.8 Windows Win32Kの競合状態により権限を昇格される脆弱性 Windows Win32Kで同期処理の不備による競合状態の脆弱性が見つかりました。権限のある攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。製品の修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-54112 7月15日 2:17