Windows 10 Version 21H2
関連 2,534slug: windows-10-version-21h2
Windows 10 Version 21H2 に関連する脆弱性 2,652
- 高 7.8 Windows USB ドライバーの脆弱性により権限が昇格される Windows USB ドライバーのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できます。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正プログラムを適用してください。 CVE-2026-61926
- 高 7.8 Windows Installerの認可不備により権限が昇格されるおそれ Windows Installerの認可の不備により、正規の権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新のセキュリティ更新プログラムを適用してください。 CVE-2026-61925
- 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61924) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61924
- 高 7.8 Windows Display Enhancement Serviceで権限を昇格される脆弱性 Windows Display Enhancement Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる可能性があります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-61923
- 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61921) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61921
- 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61918) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61918
- 中 5.0 Windows Hyper-V の脆弱性 Windows Hyper-V に 脆弱性 (CVE-2026-61368) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61368
- 高 7.0 Windows Network Connection Brokerの二重解放により権限が昇格される Windows Network Connection Brokerの二重解放の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みのビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61366
- 高 7.8 Windows Remote Desktop Servicesで認証不足により権限を昇格される Windows Remote Desktop Servicesに認証が不足している重要な機能があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版向けの修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-61365
- 高 7.8 Windows Remote Desktop Servicesで権限を昇格される脆弱性 Windows Remote Desktop Servicesに認証が欠けている機能の不備があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10の1607、1809、21H2、22H2、Windows 11の23H2と24H2です。各版の修正プログラムを適用してください。 CVE-2026-61364
- 高 7.5 Windows リモート デスクトップ クライアントで遠隔からコードを実行される恐れ Windows のリモート デスクトップ クライアントにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できる恐れがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版には修正済みのバージョンが公開されているため、Windows Update で最新の修正を適用してください。 CVE-2026-61363
- 高 7.8 Windows Accessibility Infrastructureの不適切なリンク解決により権限が昇格されるおそれ Windows Accessibility Infrastructure（ATBroker.exe）でファイルアクセス前のリンク解決が不適切なため、認証済みの攻撃者が local で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。各版の修正版が公開されているので、Windows Updateで最新の更新を適用してください。 CVE-2026-61358
- 高 7.8 Windows Remote Desktop Servicesで認証不備により権限を昇格される Windows Remote Desktop Servicesに認証が必要な重要な機能で認証が行われない不備があり、権限を持つ攻撃者が端末上で権限を昇格できます。影響を受けるのはWindows 10 バージョン1809、21H2、22H2、Windows 11 バージョン23H2、24H2、25H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-61356
- 高 7.8 Windows Sensor Data Serviceに権限昇格の脆弱性 Windows Sensor Data Serviceのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。影響を受けるのはWindows 10 version 21H2・22H2、Windows 11 version 23H2・24H2・25H2・26H1です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-61355
- 高 7.8 Windows Telephony Serviceの脆弱性で権限を昇格される恐れ Windows Telephony Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 バージョン1607、1809、21H2、22H2、Windows 11 バージョン23H2、24H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-61353
- 高 7.5 Windows Remote Desktop Clientに競合状態の脆弱性、遠隔からコードを実行される恐れ Windows の Remote Desktop Client に、同時実行処理の同期が不適切なことによる競合状態の脆弱性があります。認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みのビルドが公開されているため、Windows Update で最新の状態に更新してください。 CVE-2026-61352
- 高 7.0 Windows Backup Engineで権限を昇格される脆弱性 Windows Backup Engineにおける同期の不備(競合状態)により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。深刻度は High で、CVSS v3 のスコアは 7 です。最新の情報を確認してください。 CVE-2026-58598
- 高 7.8 Windows Active Directoryで整数オーバーフローにより権限昇格のおそれ Windows Active Directoryに整数のオーバーフローまたはラップアラウンドの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3.1 基本値 7.8)です。修正版の情報については、最新の情報を確認してください。 CVE-2026-54115
- 高 7.8 Windows Wireless Wide Area Network Serviceで権限を昇格される恐れ Windows Wireless Wide Area Network Serviceで、信頼できないデータの逆シリアル化により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。CVSSの深刻度は High(7.8)です。修正版の有無など、対策の詳細は最新の情報を確認してください。 CVE-2026-50509
- 高 7.5 Active Directory Federation Servicesで無限ループが発生しサービス停止のおそれ Active Directory Federation Services(AD FS)に、終了条件に到達できないループ(無限ループ)の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用すると、サービスを妨害される(サービス拒否)おそれがあります。CVSSの深刻度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-50647
- 高 7.8 Windows Media にヒープバッファオーバーフローの脆弱性、ローカルでコードを実行される Windows Media に含まれるヒープベースのバッファオーバーフローの脆弱性で、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50655
- 高 7.5 Windows Message Queuingの解放後使用で認可された攻撃者にコード実行される Windows Message Queuingの解放後使用の脆弱性により、認可された攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの基本値は7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50505
- 中 6.5 Remote Desktop Client の脆弱性 Remote Desktop Client に 脆弱性 (CVE-2026-50504) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50504
- 高 7.8 Windows Print Spoolerの脆弱性により権限を昇格される恐れ Windows Print Spooler Componentsにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3のベーススコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-50499
- 高 7.5 Windows Netlogonの解放後使用により権限を昇格される脆弱性 Windows Netlogonに解放後使用の脆弱性があり、権限を持つ攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本スコアは 7.5 です。最新の情報を確認してください。 CVE-2026-50500
- 高 7.8 Windows UDFS ドライバーの脆弱性で権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)に、権限を昇格されるおそれのある脆弱性が見つかりました。深刻度は高く、CVSS v3 の基本スコアは 7.8 です。影響を受ける版や修正の有無は公開情報で確認できないため、最新の情報を確認してください。 CVE-2026-50498
- 高 7.0 Windows Installerの解放後使用により権限が昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が自分のコンピューター上で権限を昇格させるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50490
- 中 6.1 Microsoft Windows DNS の脆弱性 Microsoft Windows DNS に 脆弱性 (CVE-2026-50495) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-50495
- 高 8.8 Windows Win32Kでヒープバッファオーバーフローが発生し権限を昇格される Windows Win32Kのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSの深刻度は High(8.8)です。修正の有無や対象版の詳細は、最新の情報を確認してください。 CVE-2026-50489
- 中 4.5 Windows Hyper-V の脆弱性 Windows Hyper-V に 脆弱性 (CVE-2026-50485) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50485