Windows 10 Version 21H2

Windows 10 Version 21H2 に関連する脆弱性 2,652

• 高 7.8 Windows CD-ROMドライバーの範囲外読み取りで権限を昇格される Windows CD-ROMドライバーに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69561 9月9日 3:19
• 高 7.0 Windows Work Folder Serviceの解放後使用で権限が昇格される Windows Work Folder Serviceに解放後使用(CWE-416)の脆弱性があり、認可された攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69560 9月9日 3:19
• 中 5.5 Microsoft Windows Search Component の脆弱性 Microsoft Windows Search Component に 脆弱性 (CVE-2026-69554) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69554 9月9日 3:19
• 高 7.1 Windows Hyper-Vで認可不備、権限を昇格される恐れ Windows Hyper-Vに認可の不備があり、権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は高（CVSS v3 7.1）と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69553 9月9日 3:19
• 中 5.7 Windows Print Spooler Components の脆弱性 Windows Print Spooler Components に 脆弱性 (CVE-2026-69552) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69552 9月9日 3:19
• 高 7.0 Virtual Hard Disk Miniport Driverで権限を昇格される脆弱性 Virtual Hard Disk（VHD）Miniport Driverに範囲外読み取りの脆弱性があり、権限のある攻撃者が local で権限を昇格されるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。影響を受ける製品の版と修正版の有無は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-69549 9月9日 3:19
• 中 4.6 Windows RNDIS の脆弱性 Windows RNDIS に 脆弱性 (CVE-2026-69548) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69548 9月9日 3:19
• 高 8.1 Active Directory Domain Servicesで解放後使用の脆弱性、遠隔からコードを実行される恐れ Active Directory Domain Servicesに解放後使用の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本値は 8.1 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69546 9月9日 3:19
• 高 7.8 Virtual Hard Disk Miniport Driverでローカル権限昇格のおそれ Virtual Hard Disk（VHD）Miniport Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69541 9月9日 3:19
• 高 7.0 Windows Audio Serviceで権限を昇格される脆弱性 Windows Audio Serviceの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされ、CVSSv3の基本値は7.0です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69540 9月9日 3:19
• 高 7.5 Windows Remote Desktop Services で認証済みの攻撃者にネットワーク越しのコード実行の恐れ Windows Remote Desktop Services の解放後使用(Use after free)の脆弱性により、認証を受けた攻撃者がネットワーク経由でコードを実行できる恐れがあります。CVSS 基準の深刻度は High(7.5)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69539 9月9日 3:19
• 高 7.8 Windows Spaceport.sysで範囲外読み取り、権限を持つ攻撃者がローカルで悪用可能 Windows の Spaceport.sys に範囲外読み取りの脆弱性があり、認証済みの攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。修正版の有無や適用方法は最新の情報を確認してください。 CVE-2026-69538 9月9日 3:19
• 高 7.8 Windows Spaceport.sysで権限を昇格される脆弱性 Windows Spaceport.sysに数値の切り捨てエラーがあり、権限を持つ攻撃者が端末上で権限を昇格できる可能性があります。CVSSv3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69535 9月9日 3:19
• 高 7.8 Windows Program Compatibility Assistant Serviceにコマンドインジェクションの脆弱性、権限昇格のおそれ CVE-2026-69534 9月9日 3:19
• 高 7.8 Windows NTFSで認可された攻撃者に権限昇格される脆弱性 Windows NTFSに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69532 9月9日 3:19
• 中 5.5 Microsoft Windows Speech の脆弱性 Microsoft Windows Speech に 脆弱性 (CVE-2026-69531) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69531 9月9日 3:19
• 中 5.5 Windows USB Mass Storage Class Driver に 境界外読み取り Windows USB Mass Storage Class Driver に 脆弱性 (CVE-2026-69527) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69527 9月9日 3:19
• 重大 9.8 Windows Remote Desktop Servicesで遠隔からコードを実行される脆弱性 Windows Remote Desktop Servicesに解放後使用(Use after free)の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は9.8で、深刻度は重大とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69525 9月9日 3:19
• 高 8.1 Active Directory Domain Servicesに解放後使用の欠陥、遠隔からコード実行のおそれ Active Directory Domain Servicesの解放後使用(Use after free)の脆弱性により、認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3の基本値は8.1で、深刻度は高とされています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-69524 9月9日 3:19
• 高 8.8 Windows Remote Desktopでネットワーク越しにコードを実行される欠陥 Windows Remote Desktopにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSv3の基本スコアは8.8で深刻度は高とされています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-69518 9月9日 3:19
• 高 7.0 Windows Wireless Networkingで権限を昇格される脆弱性 Windows Wireless Networkingにおける解放後の使用(Use after free)の脆弱性で、認証された攻撃者が権限を昇格させるおそれがあります。影響を受ける版や修正の有無は、提供元の公式情報で最新の情報を確認してください。 CVE-2026-69517 9月9日 3:19
• 高 7.0 Connected Devices Platform Serviceで権限を昇格される脆弱性 Connected Devices Platform Service(Cdpsvc)に解放後使用の脆弱性があり、権限のある攻撃者が local で権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69516 9月9日 3:19
• 高 7.5 Windows Remote Desktop Servicesでネットワーク経由のコード実行のおそれ Windows Remote Desktop Servicesにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者が、ネットワーク経由で任意のコードを実行できるおそれがあります。深刻度は高とされ、CVSSの基本スコアは7.5です。最新の情報を確認してください。 CVE-2026-69514 9月9日 3:19
• 高 7.8 Windows Error Reportingでヒープ領域の破損により権限を昇格される Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69513 9月9日 3:19
• 高 8.0 Windows Spaceport.sysにヒープバッファオーバーフロー、権限昇格のおそれ Windows Spaceport.sysにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証された攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は高（基本値8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69512 9月9日 3:19
• 高 8.8 Windows Media Foundationでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Microsoft Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.8で、重大度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69511 9月9日 3:19
• 高 7.8 Windows Fax Serviceの脆弱性で権限を昇格される恐れ Windows Fax Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は高で、CVSSv3の基本スコアは7.8です。最新の情報を確認してください。 CVE-2026-69509 9月9日 3:19
• 高 8.0 Windows NTFSで認可された攻撃者に権限を昇格される脆弱性 Windows NTFSに範囲外読み取りの脆弱性があり、認可された攻撃者がネットワーク経由で権限を昇格できるおそれがあります。深刻度は高とされ、CVSSスコアは8です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69505 9月9日 3:19
• 中 5.5 Windows NTFS に 境界外読み取り Windows NTFS に 脆弱性 (CVE-2026-69504) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69504 9月9日 3:19
• 高 8.0 Windows USB Driverでスタックバッファオーバーフローにより権限昇格のおそれ Windows USB Driverにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は High(CVSS v3 スコア 8)です。最新の情報を確認してください。 CVE-2026-69503 9月9日 3:19