Windows 10 Version 21H2

Vulnerabilities related to Windows 10 Version 21H2 2,652

• High 8.8 Windows Text Services Frameworkの脆弱性により権限を昇格される Windows Text Services Frameworkの境界外読み取りの脆弱性（CVE-2026-119925）で、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は8.8です。Windows 10 バージョン1809・21H2・22H2、Windows 11 バージョン23H2・24H2・25H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、修正版を適用してください。 CVE-2026-119925 03:21
• High 7.0 Windows Microsoft Account Sign-in Assistantに権限を昇格される脆弱性 Windows Microsoft Account Sign-in Assistantのヒープベースのバッファオーバーフローにより、権限を昇格される脆弱性が見つかりました。攻撃には、対象の端末をローカルで操作できる権限が必要です。Windows 10 1607、1809、21H2、22H2、Windows 11 23H2、24H2が影響を受け、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119921 03:21
• High 7.0 Windows Distributed Transaction Coordinatorの脆弱性で権限が昇格されるおそれ CVE-2026-119919 03:21
• Medium 6.8 Use after free in Windows Kernel allows an unauthorized attacker to elevate privileges with a... CVE-2026-119918 03:21
• High 7.8 Windows Distributed Transaction Coordinatorの脆弱性で権限が昇格されるおそれ CVE-2026-119917 03:21
• High 8.8 Windows Input Systemに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Input Systemのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-119916 03:21
• Medium 6.7 Improper restriction of communication channel to intended endpoints in Windows Setup and... CVE-2026-119914 03:21
• High 7.0 Windows Print Spoolerの脆弱性、ローカルで権限を昇格される Windows Print Spooler Componentsに、リンク処理の不備による権限昇格の脆弱性（CVE-2026-119913）が公表されました。認証済みの攻撃者が、ローカルで管理者相当の権限を得るおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版を適用してください。 CVE-2026-119913 03:21
• Medium 6.7 Double free in Windows Kernel allows an authorized attacker to elevate privileges locally. CVE-2026-119912 03:21
• Medium 4.7 Time-of-check time-of-use (toctou) race condition in Windows Win32K allows an authorized attacker... CVE-2026-119910 03:21
• Medium 5.9 Uncontrolled resource consumption in Windows Internet Information Services allows an unauthorized... CVE-2026-119909 03:21
• High 7.8 Windows Function Discovery Resource Publicationの脆弱性で権限を昇格される CVE-2026-119907 03:21
• High 7.8 Windows Speechの脆弱性で権限が昇格されるおそれ Windows Speechのコード生成の制御不備により、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-119904 03:21
• High 7.8 Windows Installerの脆弱性で、ローカルの利用者が権限を昇格される Windows InstallerのアクセスチェックX不備により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-119903 03:21
• High 7.3 Windows NTFSの脆弱性で権限を昇格される恐れ、修正版を公開 Windows NTFSに範囲外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版へ更新してください。 CVE-2026-119900 03:21
• High 7.8 Windows Win32kの脆弱性により権限を不正に昇格される恐れ Windows Win32kのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているので、Windows Updateで最新の修正を適用してください。 CVE-2026-119899 03:21
• High 7.0 Windows PrintWorkflowUserSvcに権限昇格の脆弱性、ローカルで管理者権限を得られるおそれ Windows PrintWorkflowUserSvcのヌルポインター参照により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象で、修正版は各版の2026年11月の更新プログラムで提供されています。CVSS v3のスコアは7で、悪用の有無は公表されていません。対象の端末に更新プログラムを適用してください。 CVE-2026-119898 03:21
• High 7.8 Windows Installerの脆弱性で、認証済みの攻撃者に権限を昇格される Windows Installerの認可の不備により、ローカルの認証済みの攻撃者が権限を昇格できる脆弱性です。影響するのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。深刻度はCVSS 7.8の高で、Windows Updateなどで各版の修正版を適用してください。 CVE-2026-119892 03:21
• Medium 6.5 Out-of-bounds read in ActiveSyncProvider allows an unauthorized attacker to disclose information... CVE-2026-119889 03:21
• High 7.0 Windows Audio Serviceの脆弱性で権限を昇格される恐れ Windows Audio Serviceに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版に修正版が公開されています。ローカルでの攻撃に限られるものの、Windows環境の利用者は早めに修正版を適用してください。 CVE-2026-119888 03:21
• Medium 6.5 Use of uninitialized resource in Windows Installer allows an unauthorized attacker to disclose... CVE-2026-119887 03:21
• High 7.8 Windows Telephony Serviceに権限を昇格される脆弱性 Windows Telephony Serviceには、認証が必要な重要な機能で認証が欠けている脆弱性があり、権限のある攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119886 03:21
• Medium 6.8 Heap-based buffer overflow in Windows Storport Miniport Driver allows an unauthorized attacker to... CVE-2026-119885 03:21
• Medium 6.8 Heap-based buffer overflow in Windows Kernel allows an unauthorized attacker to elevate... CVE-2026-119884 03:21
• Medium 5.3 Exposure of sensitive system information to an unauthorized control sphere in Windows Remote... CVE-2026-119882 03:21
• High 8.8 Microsoft XPS Document Converterの脆弱性で権限が昇格されるおそれ Microsoft XPS Document Converterにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。CVSSは8.8です。対象のWindows Updateを適用してください。 CVE-2026-119881 03:21
• High 7.5 Microsoft XPS Document Converterの脆弱性で遠隔からコードを実行される恐れ Microsoft XPS Document Converterにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。深刻度はCVSS v3で7.5とされており、公開されたばかりのため、対象のWindowsに修正版を適用してください。 CVE-2026-119880 03:21
• High 7.0 Windows USB Scanner Driverの脆弱性、権限を昇格される恐れ Windows USB Scanner Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、修正版を適用してください。 CVE-2026-119876 03:21
• High 7.0 Windows Device Association Serviceの脆弱性、権限を昇格される恐れ Windows Device Association Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1です。修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-119874 03:21
• High 7.0 Windows NetBIOSの脆弱性で権限を昇格される恐れ Windows NetBIOSに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119873 03:21