Windows 10 Version 21H2

Vulnerabilities related to Windows 10 Version 21H2 2,652

• High 8.8 Windows Media Player に遠隔からコードを実行される脆弱性 Windows Media Playerのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版で対処できます。修正版を適用してください。 CVE-2026-88229 03:21
• High 7.0 Windows LSASSの脆弱性、ローカルで権限を昇格される恐れ Windows の認証機能を担うLSASSにヒープベースのバッファオーバーフローの脆弱性があり、認可された攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-88228 03:21
• High 7.8 Windows LSASSの脆弱性で権限を昇格される恐れ、修正版が公開 Windows LSASSのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-88227 03:21
• High 8.8 Microsoft WDAC OLE DB provider for SQLに遠隔からコードを実行される脆弱性 Microsoft WDAC OLE DB provider for SQLのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで最新の修正版へ更新してください。 CVE-2026-88222 03:21
• High 7.0 Windows Broadcast DVR User Serviceの脆弱性で権限を昇格される Windows Broadcast DVR User Serviceの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格できます。Windows 10の1809、21H2、22H2やWindows 11の23H2、24H2、25H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-88221 03:21
• Medium 5.5 Buffer over-read in Windows Performance Counters allows an authorized attacker to disclose... CVE-2026-88220 03:21
• Critical 9.8 Double free in Windows DNS allows an unauthorized attacker to execute code over a network. CVE-2026-88218 03:21
• Medium 5.5 Use of uninitialized resource in Windows Graphics Kernel allows an authorized attacker to... CVE-2026-88217 03:21
• Medium 6.4 Use after free in Windows Filtering Platform (WFP) allows an authorized attacker to elevate... CVE-2026-88215 03:21
• High 7.8 Windows Bluetooth Serviceの脆弱性で権限を昇格される恐れ Windows Bluetooth Serviceには、数値の切り捨てに起因する脆弱性（CVE-2026-88213）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。 CVSSは7.8で、遠隔からの攻撃ではなく、端末を操作できる利用者による悪用が想定されるため、更新プログラムを速やかに適用してください。 CVE-2026-88213 03:21
• High 7.5 Windows Network Address Translation (NAT)に隣接ネットワークから任意のコードを実行される脆弱性 Windows Network Address Translation (NAT)の解放後の使用により、認証されていない攻撃者が隣接ネットワークからコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-88212 03:21
• Medium 5.7 Out-of-bounds read in Graphic Fonts allows an authorized attacker to disclose information over a... CVE-2026-88211 03:21
• High 8.0 Windows Bluetooth A2DPドライバーの脆弱性で権限を昇格される恐れ Windows Bluetooth A2DPドライバーにヒープベースのバッファオーバーフローの脆弱性（CVE-2026-88187）が見つかりました。認証済みの攻撃者が隣接するネットワークから権限を昇格させられるおそれがあり、CVSSは8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象で、修正版が公開されています。 CVE-2026-88187 03:21
• High 7.8 Windows Camera Frame Server Monitorの脆弱性、権限を昇格される恐れ Windows Camera Frame Server Monitorのヒープベースのバッファオーバーフローにより、認証された攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が影響を受けます。修正版が公開されているため、各バージョンの修正版を適用してください。 CVE-2026-85942 03:21
• Medium 4.4 Improper authentication in Windows SSDP Service allows an authorized attacker to elevate... CVE-2026-85907 03:21
• High 7.0 Windows Error Reportingの脆弱性で、ローカルから権限を昇格される Windows Error Reportingの二重解放の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのは Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2 です。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-85862 03:21
• Critical 9.8 Authentication bypass using an alternate path or channel in Windows Kerberos allows an... CVE-2026-85844 03:21
• High 7.5 Windows Kerberosの脆弱性でサービス停止のおそれ Windows Kerberosでメモリの解放漏れがあり、認証を受けていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、CVSSは7.5です。Microsoftから修正版が公開されているため、更新を適用してください。 CVE-2026-70240 03:21
• High 7.0 Windows LSASSの脆弱性で、ローカルで権限を昇格される Windows の LSASS(Local Security Authority Subsystem Service)に解放後の使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのは Windows 10 の 1607、1809、21H2、22H2 と、Windows 11 の 23H2、24H2 です。各版の修正版が公開されているので、Windows Update で適用してください。 CVE-2026-70231 03:21
• High 7.0 Microsoft Bluetooth Driverの脆弱性、権限を昇格される恐れ Microsoft Bluetooth Driverに解放後使用の脆弱性（CVE-2026-70120）が見つかり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-70120 03:21
• High 7.8 Windows Graphics Kernelの脆弱性、権限を昇格される恐れ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。対象の版に応じて修正版を適用してください。CVSSは7.8です。 CVE-2026-125137 03:21
• High 8.8 Windows ネットワーク接続デバイス自動セットアップサービスに隣接ネットワークから任意のコードを実行される脆弱性 Windows ネットワーク接続デバイス自動セットアップサービスのヒープベースのバッファオーバーフローにより、同じ隣接ネットワーク上の認証されていない攻撃者にコードを実行される可能性があります。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。速やかに該当版へ修正版を適用してください。 CVE-2026-125136 03:21
• Medium 6.8 Out-of-bounds read in HID Parser Library allows an unauthorized attacker to elevate privileges... CVE-2026-125135 03:21
• High 7.5 Windows Function Discovery Resource Publicationの脆弱性で隣接ネットワークからコードを実行される CVE-2026-125134 03:21
• High 8.8 Windows PowerShellの脆弱性、ローカルでセキュリティ機能を回避される Windows PowerShellで不要な権限による実行が行われる脆弱性で、権限を持つ攻撃者がローカルでセキュリティ機能を回避できます。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateで更新してください。 CVE-2026-124226 03:21
• High 7.8 Windows PowerShellに脆弱性、悪用されると不正なコードを実行されるおそれ Windows PowerShellのコード生成の制御に問題があり、権限のない攻撃者にローカルでコードを実行されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各バージョンの修正版へ更新してください。 CVE-2026-124225 03:21
• High 7.0 Windows PowerShellの脆弱性、ローカルで権限を昇格されるおそれ Windows PowerShellに、ファイルを開く前のリンク解決が不適切な脆弱性（CVE-2026-124224）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-124224 03:21
• High 7.0 Windows の QWAVE サービスに権限昇格の脆弱性、ローカルで管理者権限を取得される恐れ Windows の Quality Windows Audio/Video Experience（QWAVE）サービスに、解放後の使用（CWE-416）による権限昇格の脆弱性が見つかりました。認証済みの攻撃者がローカルで権限を昇格させるおそれがあり、CVSS v3 は 7 です。Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 が影響を受けます。各版の修正版が公開されているので、Windows Update で最新の更新を適用してください。 CVE-2026-123389 03:21
• High 7.8 Windows Program Compatibility Assistant Serviceに権限昇格の脆弱性 CVE-2026-123388 03:21
• High 8.0 Windows Active Directory Domain Servicesに権限昇格の脆弱性、修正版を公開 Windows Active Directory Domain Servicesのコマンドインジェクションの脆弱性で、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の版を確認し、修正版を適用してください。 CVE-2026-123387 03:21