Windows 10 Version 21H2

Vulnerabilities related to Windows 10 Version 21H2 2,652

• High 7.8 Windows LSASSの脆弱性で権限が昇格される恐れ Windows の LSASS（ローカル セキュリティ機関のサブシステム サービス）で、スタックベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受けるのは Windows 10 の 1809、21H2、22H2、Windows 11 の 23H2、24H2、25H2で、各版の修正版を適用してください。 CVE-2026-96066 03:21
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96062 03:21
• High 7.0 Windows Installerの脆弱性を悪用されると権限を昇格される Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-96061 03:21
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96060 03:21
• Medium 5.5 Use after free in HID class driver allows an authorized attacker to disclose information locally. CVE-2026-96059 03:21
• Medium 4.6 Out-of-bounds read in Windows Kernel allows an unauthorized attacker to disclose information with... CVE-2026-96058 03:21
• High 7.8 Windows USB Driverの脆弱性で権限を昇格される恐れ Windows USB Driverのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96057 03:21
• High 7.8 Windows USB Driverの脆弱性、ローカルで権限を昇格されるおそれ Windows USB Driverのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。 CVE-2026-96056 03:21
• High 7.8 Windows USB Driverに権限を昇格される脆弱性 Windows USB Driverのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96055 03:21
• High 7.0 Microsoft Color Managementに脆弱性、ローカルでコードを実行されるおそれ Microsoft Color Managementのヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版へ更新してください。 CVE-2026-96054 03:21
• High 7.8 Windows Task Schedulerの脆弱性、認証済みの攻撃者に権限を昇格されるおそれ Windows Task Schedulerのコマンドインジェクションの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSSは7.8です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96053 03:21
• High 7.8 Windows Kernelの脆弱性で権限を昇格される恐れ Windows Kernelに整数アンダーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1で、各版の修正版が公開されています。対象の版を使っている端末には、修正版を適用してください。 CVE-2026-96052 03:21
• High 7.0 Windows USB Driverに脆弱性、ローカルで権限を昇格される恐れ Windows USB Driverの範囲外読み取りの脆弱性で、認証された攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を優先して進めてください。 CVE-2026-96051 03:21
• Medium 4.7 Use of uninitialized resource in Windows Graphics Kernel allows an authorized attacker to... CVE-2026-96048 03:21
• High 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。公表は2026年11月10日です。 CVE-2026-96047 03:21
• High 7.0 Windows Installerの脆弱性で、ローカルから権限を昇格される Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-96046 03:21
• High 7.0 Windows Connection Manager Serviceの脆弱性、権限を昇格される恐れ Windows Connection Manager Serviceに、解放後の使用により権限を昇格される脆弱性（CVE-2026-96043）が見つかりました。認証済みの攻撃者が手元のPCで悪用できるとされ、CVSSは7.0です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-96043 03:21
• High 7.0 Windows Connection Manager Serviceの脆弱性で権限を昇格される恐れ Windows Connection Manager Serviceに解放後使用の脆弱性が見つかり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。影響を受けるのはWindows 10のVersion 1607・1809・21H2・22H2、Windows 11のVersion 23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-96042 03:21
• Medium 5.5 Out-of-bounds read in Windows USB Hub Driver allows an authorized attacker to disclose... CVE-2026-96041 03:21
• High 7.8 Windows Audio Serviceの脆弱性により、ローカルで権限を昇格される恐れ Windows Audio Serviceに、信頼されない制御範囲の機能を取り込む問題があり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。 CVE-2026-96038 03:21
• High 7.8 Windows User Manager Serviceの脆弱性により権限を昇格される恐れ Windows User Manager Serviceにヒープベースのバッファオーバーフローの脆弱性（CVE-2026-96037）があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-96037 03:21
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerの整数オーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-96036 03:21
• High 7.0 Windows Installerの脆弱性で、ローカルから権限を昇格される Windows Installerにメモリの解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で管理者相当の権限を得るおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、修正版が公開されています。深刻度は高とされていますが、攻撃にはローカルでの足がかりが必要なため、更新を計画的に進めてください。 CVE-2026-96035 03:21
• High 7.8 Windows Kernelに脆弱性 権限を昇格される恐れ Windows Kernelに境界外書き込みの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96031 03:21
• High 7.8 Windows Installerの脆弱性で、ローカルの利用者が権限を昇格される Windows Installerのアクセス制御の不備により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、修正版が公開されています。公表は2026年11月10日です。更新プログラムを適用してください。 CVE-2026-96029 03:21
• High 7.8 Windows Installerの脆弱性、ローカルで管理者権限を取得される恐れ Windows Installerに型の不一致を突く脆弱性(CVE-2026-96028)があり、権限を持つ攻撃者が端末上で権限を昇格できます。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。影響する版を使っている端末は、修正版への更新を優先してください。 CVE-2026-96028 03:21
• High 7.0 Windows Installerに権限昇格の脆弱性、ローカルの攻撃者が管理者権限を得るおそれ Windows Installerの解放後使用の脆弱性により、権限のある攻撃者がローカルで権限を昇格できます。CVSSは7.0です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。 CVE-2026-96027 03:21
• High 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96026 03:21
• High 7.8 Windows Push Notification Coreに権限昇格の脆弱性、ローカルで管理者権限を取得される恐れ Windows Push Notification Coreの解放後使用により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2が対象で、修正版が公開されています。CVSSは7.8で、Windows Updateなどで各版の修正版を適用してください。 CVE-2026-96023 03:21
• Medium 5.6 Use of uninitialized resource in Windows Text Services Framework allows an authorized attacker to... CVE-2026-96022 03:21