Windows 10 Version 21H2

Windows 10 Version 21H2 に関連する脆弱性 2,652

• 高 7.8 Microsoft Windows Media Foundationでローカルから権限を昇格される脆弱性 Microsoft Windows Media Foundationのヒープベースのバッファオーバーフローにより、権限のない攻撃者が手元のPCで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70131 10月14日 4:19
• 中 5.5 Microsoft HID Parser Library に 境界外読み取り Microsoft HID Parser Library に 脆弱性 (CVE-2026-70128) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70128 10月14日 4:19
• 高 7.1 Windows Bluetooth Port Driverで隣接ネットワークからコードを実行される恐れ Windows Bluetooth Port Driverの範囲外読み取りの脆弱性により、認証されていない攻撃者が隣接ネットワーク経由でコードを実行できるおそれがあります。CVSSv3の基本値は7.1で、深刻度は高とされています。修正の有無や対象版の詳細は、最新の情報を確認してください。 CVE-2026-70126 10月14日 4:19
• 高 7.8 Microsoft Graphics Componentで権限を昇格される脆弱性 Microsoft Graphics Componentに数値の切り捨てエラーがあり、権限を持つ攻撃者が端末上で権限を昇格できる可能性があります。CVSS v3の深刻度は High(7.8)です。影響を受ける製品の版と修正版の情報は、最新の情報を確認してください。 CVE-2026-70123 10月14日 4:19
• 中 6.5 Microsoft Windows Broadcast DVR User Service の脆弱性 Microsoft Windows Broadcast DVR User Service に 脆弱性 (CVE-2026-70122) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-70122 10月14日 4:19
• 高 7.8 Windows Kernelで権限を昇格される脆弱性 Windows Kernelのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-70121 10月14日 4:19
• 高 7.8 Windows Win32 Kernel Subsystemで権限を昇格される脆弱性 Windows Win32 Kernel Subsystemにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70117 10月14日 4:19
• 高 7.8 Windows Client for NFSで権限を昇格される脆弱性 Windows Client for NFSに整数のオーバーフローまたはラップアラウンドの問題があり、認証済みの攻撃者が local で権限を昇格させられるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70113 10月14日 4:19
• 高 7.8 Windows Spaceport.sysでヒープ領域のバッファオーバーフローによりローカルでコードを実行される Windows の Spaceport.sys に含まれるヒープベースのバッファオーバーフローの脆弱性で、権限を持つ攻撃者が端末上でローカルからコードを実行できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高です。最新の情報を確認してください。 CVE-2026-70112 10月14日 4:19
• 高 8.1 Windows Kernelで信頼されないポインタ参照により権限を昇格される Windows Kernelに信頼されないポインタの参照に起因する脆弱性があり、認証のない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本値は8.1で、重大度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-70111 10月14日 4:19
• 高 7.8 Microsoft PostScript Printer Driverでローカル権限昇格の脆弱性 Microsoft PostScript Printer Driverにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70110 10月14日 4:19
• 高 7.8 Microsoft PostScript Printer Driverで権限を昇格される脆弱性 Microsoft PostScript Printer Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-70109 10月14日 4:19
• 高 7.8 Windows Win32カーネルで権限を昇格される脆弱性 Windows Win32カーネルサブシステムにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70108 10月14日 4:19
• 高 7.8 Windows Kernelでヒープバッファオーバーフロー 権限昇格のおそれ Windows Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-70106 10月14日 4:19
• 高 7.8 Windows Win32カーネルで権限を昇格される脆弱性 Windows Win32カーネルサブシステムに、信頼されていないポインターを参照する脆弱性が見つかりました。権限のある攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。詳細は公式情報で最新の情報を確認してください。 CVE-2026-70104 10月14日 4:19
• 高 7.8 Windows Error Reporting でヒープバッファオーバーフローによる権限昇格 Windows Error Reporting に存在するヒープベースのバッファオーバーフローの脆弱性です。ローカルで権限を持つ攻撃者が、権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-70103 10月14日 4:19
• 高 7.8 Windows Spaceport.sys の解放後使用により権限が昇格される Windows Spaceport.sys に解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70102 10月14日 4:19
• 重大 9.8 Windows Rich Text Edit Controlのヒープバッファオーバーフローで遠隔からコードを実行される Windows Rich Text Edit Controlにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は緊急(9.8)です。修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-70096 10月14日 4:19
• 高 7.5 Windows iSCSIでネットワーク経由のコード実行のおそれ Windows の iSCSI でヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-70095 10月14日 4:19
• 高 7.8 Windows Rich Text Edit Controlでローカルから権限を昇格される Windows Rich Text Edit Controlのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格できる脆弱性です。CVSSv3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70093 10月14日 4:19
• 高 7.8 Microsoft PostScript Printer Driverでローカル権限が昇格される脆弱性 Microsoft PostScript Printer Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高と評価されています。修正版や対策の情報については、最新の情報を確認してください。 CVE-2026-70092 10月14日 4:19
• 中 5.5 Microsoft Windows Netlogon の脆弱性 Microsoft Windows Netlogon に 脆弱性 (CVE-2026-70090) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70090 10月14日 4:19
• 高 8.8 Windows GDIのヒープバッファオーバーフローで遠隔からコードを実行される Windows GDIにヒープベースのバッファオーバーフローの脆弱性があり、認証を持たない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高（8.8）と評価されています。最新の情報を確認してください。 CVE-2026-70089 10月14日 4:19
• 高 7.0 Windows Search Componentの解放後使用により権限が昇格される Microsoft Windows Search Componentに解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-70086 10月14日 4:19
• 中 5.5 Microsoft Windows Projected File System に パストラバーサル CVE-2026-70084 10月14日 4:19
• 中 4.7 Microsoft Windows Kernel に 解放後使用 (Use-After-Free) Microsoft Windows Kernel に 脆弱性 (CVE-2026-70077) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70077 10月14日 4:19
• 中 4.4 Microsoft の脆弱性 Microsoft に 脆弱性 (CVE-2026-70075) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-70075 10月14日 4:19
• 中 6.5 Microsoft Windows Netlogon の脆弱性 Microsoft Windows Netlogon に 脆弱性 (CVE-2026-70072) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-70072 10月14日 4:19
• 高 8.8 Windows Client-Side Caching Serviceの未認証の権限昇格 Windows Client-Side Caching（CSC）サービスにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70068 10月14日 4:19
• 高 7.0 Windows Win32 カーネルで権限を昇格される脆弱性 Windows Win32 カーネルサブシステムに解放後使用(Use after free)の脆弱性があり、正規の権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の深刻度は High(7.0)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70067 10月14日 4:19