Windows 10 Version 21H2
Related 2,534slug: windows-10-version-21h2
Vulnerabilities related to Windows 10 Version 21H2 2,652
- High 7.0 Windows Installerの脆弱性により権限を昇格される恐れ Windows Installerの競合状態の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。最新の情報を確認してください。 CVE-2026-96019
- Medium 6.5 Weak authentication in Windows AppContainer allows an authorized attacker to disclose information... CVE-2026-96018
- High 8.8 Windows の HID Parser Library に権限を昇格される脆弱性 HID Parser Libraryの整数アンダーフローにより、ネットワーク経由で認証済みの攻撃者が権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 1607以降の各版が影響を受けます。修正版が公開されているため、Windows Updateで各版の修正版を適用してください。 CVE-2026-96010
- High 7.0 Windows Installerの脆弱性で権限が昇格されるおそれ Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-96008
- High 7.0 Windows の Connected Devices Platform Service に脆弱性、ローカルで権限を昇格されるおそれ Connected Devices Platform Service（Cdpsvc）の解放後使用により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 の1607・1809・21H2・22H2、Windows 11 の23H2・24H2が対象で、修正版が公開されています。Windows Update で各版の修正版を適用してください。 CVE-2026-96007
- High 7.8 Windows USB Driverに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows USB Driverのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで更新してください。 CVE-2026-96005
- High 7.0 Windows Installerの脆弱性、権限を昇格される恐れ Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2で、各版の修正版がMicrosoftから提供されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96004
- Medium 5.5 Exposure of sensitive system information to an unauthorized control sphere in Windows Bluetooth... CVE-2026-96001
- High 7.8 Windows USB Hubドライバーの脆弱性で権限を昇格される恐れ Windows USB Hubドライバーの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。Windows Updateで最新の修正を適用してください。 CVE-2026-95999
- Medium 4.4 Missing authentication for critical function in Windows StateRepository API allows an authorized... CVE-2026-95998
- High 7.8 Windows Event Logging Serviceの脆弱性、ローカルで権限を昇格される Windows Event Logging Serviceに解放後使用の脆弱性が見つかり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。修正版の適用をお急ぎください。 CVE-2026-95997
- High 8.8 Windows Bluetooth Port Driverに権限を昇格される脆弱性 Windows Bluetooth Port Driverの整数アンダーフローにより、認証された攻撃者が権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-95996
- High 7.8 Windows Graphics Kernelの脆弱性により権限を昇格される恐れ Windows Graphics Kernelの解放後の使用の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95991
- High 7.0 Windows の vhdmp.sys に権限を昇格される脆弱性 Windows の仮想ハードディスク関連ドライバー vhdmp.sys に解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 が対象で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-95989
- High 7.0 Windows User Manager Serviceの脆弱性により権限が昇格されるおそれ Windows User Manager Serviceでメモリの解放後使用の問題が見つかり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-95987
- High 7.8 Windows Graphics Kernelの脆弱性、権限を昇格される恐れ Windows Graphics Kernelで信頼されないポインターの参照に問題があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2です。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-95983
- Medium 5.5 Out-of-bounds read in Windows Event Viewer allows an authorized attacker to disclose information... CVE-2026-95977
- High 8.8 Windows Performance Counters に遠隔からコードを実行される脆弱性 Windows Performance Countersのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSv3の基本値は8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、各版の修正版を適用してください。 CVE-2026-95975
- High 7.0 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。公開は2026年11月10日で、CVSSは7です。修正版の適用を進めてください。 CVE-2026-95974
- High 7.0 Windows Graphics Kernelの脆弱性により権限が昇格されるおそれ Windows Graphics Kernelで信頼されていないポインターの参照に起因する脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-95973
- High 7.0 Windows Graphics Kernelの脆弱性で権限が昇格されるおそれ Windows Graphics Kernelに、信頼されていないポインターの参照に起因する脆弱性が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあり、Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているので、Windows Updateで各版の修正版を適用してください。 CVE-2026-95971
- High 7.0 Windows Smart Cardの脆弱性で権限を昇格される恐れ Windows Smart Cardにある解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95968
- High 7.0 Windows Graphics Kernelの脆弱性、権限を昇格されるおそれ Windows Graphics Kernelの解放後使用の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-95966
- High 7.8 Windows USB Video Driverの脆弱性で権限を昇格される恐れ Windows USB Video Driverにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が提供されています。公表されたばかりのため、悪用の有無は公開されていません。修正版の適用を優先してください。 CVE-2026-95965
- High 7.5 Windows リモート デスクトップ クライアントに遠隔からコードを実行される脆弱性 Windows のリモート デスクトップ クライアントに、同期の不備による競合状態の脆弱性（CVE-2026-95964）が見つかりました。認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSSは7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。 CVE-2026-95964
- High 7.8 Windows Data Sharing Service Clientの脆弱性で権限を昇格される 認証済みの攻撃者が、ファイルを開く前のリンク解決の不備(CWE-59)を突いて、ローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2が対象です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-95963
- Critical 9.0 Windows VFPにリモートコード実行の脆弱性、修正版あり Windows 10・11とWindows Server 2016〜2025のVFPに、ネットワーク経由でコードを実行される脆弱性があり、2026年11月10日に修正版が出ました。対象の版を使う組織は、ビルド番号を確認して更新を適用してください。 CVE-2026-95962
- High 7.0 Windows USB Video Driverの脆弱性で権限が昇格されるおそれ Windows USB Video Driverの二重解放により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。対象はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-95961
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformに型の不一致による脆弱性(CVE-2026-95960)があり、ローカルの認証済み攻撃者に権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。CVSSは8.8です。 CVE-2026-95960
- High 8.1 Windows eSCLスキャナーに遠隔からコードを実行される脆弱性 Windows eSCLスキャナーの解放後使用の問題により、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が影響を受け、各版の修正版が公開されています。修正版を適用してください。 CVE-2026-95956