Windows 10 Version 22H2

Windows 10 Version 22H2 に関連する脆弱性 2,648

• 高 7.8 Windows Smart Cardの脆弱性で権限を昇格される恐れ Windows Smart Cardのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-112794 3:20
• 高 7.5 Windows Event Collector Serviceの脆弱性で権限が昇格されるおそれ Windows Event Collector Serviceで解放後の再利用の不具合が見つかり、認証された攻撃者がネットワーク越しに権限を昇格できるおそれがあります。CVSSは7.5で、影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2です。各版の修正版がMicrosoftから公開されているため、Windows Updateで適用してください。 CVE-2026-112793 3:20
• 高 7.0 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版が公開 Windows Print Spooler Componentsに解放後の使用による権限昇格の脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が提供されています。Windows Updateで修正版を適用してください。 CVE-2026-112792 3:20
• 高 7.0 Windows Print Spooler Componentsに権限昇格の脆弱性、ローカルで管理者権限を得られるおそれ Windows Print Spooler Componentsには、競合状態によって、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。対象はWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当版を使っている場合は、Windows Updateで修正版を適用してください。 CVE-2026-112791 3:20
• 高 7.0 Windows Kernelの脆弱性により権限を昇格される恐れ Windows Kernelでは、解放済みメモリを再利用する問題（CWE-416）により、認可された攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-112790 3:20
• 中 4.7 Concurrent execution using shared resource with improper synchronization ('race condition') in... CVE-2026-112789 3:20
• 高 7.0 Windows exFATファイルシステムの脆弱性、権限昇格のおそれ Windows exFATファイルシステムに解放後使用の脆弱性（CVE-2026-112766）があり、認証された攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2とWindows 11 Version 23H2、24H2、25H2で、Microsoftから修正版が公開されています。対象の端末は、各版の修正版へ更新してください。 CVE-2026-112766 3:20
• 高 7.0 Windows Print Spoolerの脆弱性、ローカルで権限を昇格される恐れ Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されていますので、Windows Updateなどで各版の修正版に更新してください。 CVE-2026-112765 3:20
• 高 7.0 Windows USB Driverに権限昇格の脆弱性、修正版が公開 Windows USB Driverの解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。Microsoftは各版の修正版を公開しており、Windows Updateで適用してください。 CVE-2026-112764 3:20
• 高 7.0 Windows Cloud Files Mini Filter Driverの脆弱性で権限が昇格されるおそれ Windows Cloud Files Mini Filter Driverに解放後使用の脆弱性（CVE-2026-112763）が見つかり、認証された攻撃者にローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。Microsoftの更新プログラムを適用してください。悪用は公表されていません。 CVE-2026-112763 3:20
• 高 8.8 Windows Print Spoolerの脆弱性、権限を昇格される恐れ Windows Print Spooler Componentsに、相対パストラバーサルの脆弱性が見つかりました。ネットワーク越しに認証のない攻撃者が権限を昇格させるおそれがあり、CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-112762 3:20
• 高 7.0 Windows Broadcast DVR User Serviceの脆弱性で権限を昇格される恐れ Windows Broadcast DVR User Serviceのメモリの解放後使用により、権限を持つ攻撃者が端末上で管理者権限に昇格するおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2です。Microsoftが修正版を公開しているので、Windows Updateで最新の状態にしてください。 CVE-2026-112761 3:20
• 高 7.8 Windows Overlay Filterの脆弱性により権限を昇格される恐れ Windows Overlay Filterの整数オーバーフローの脆弱性で、ローカルから権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。Microsoftが修正版を公開しているため、Windows Updateで各版の修正版を適用してください。 CVE-2026-112760 3:20
• 高 7.0 Windows Task Schedulerに脆弱性、ローカルで権限を昇格されるおそれ Windows Task Schedulerのヒープベースのバッファオーバーフローの脆弱性で、認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-112759 3:20
• 高 7.8 Windows Defender Firewall Serviceに権限昇格の脆弱性、修正版を公開 Windows Defender Firewall Serviceのヒープ解放の不具合（二重解放）により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-112758 3:20
• 中 6.0 Exposure of sensitive information to an unauthorized actor in Windows Secure Kernel Mode allows... CVE-2026-112757 3:20
• 高 7.0 Windows Filtering Platformの脆弱性、ローカルで権限を昇格される恐れ Windows Filtering Platform（WFP）の解放後使用の脆弱性により、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-112756 3:20
• 中 6.8 Out-of-bounds read in Windows RNDIS allows an unauthorized attacker to elevate privileges with a... CVE-2026-112755 3:20
• 中 5.5 Out-of-bounds read in Microsoft Graphics Component allows an unauthorized attacker to disclose... CVE-2026-112754 3:20
• 高 7.8 Windows Print Spooler Componentsに権限を昇格される脆弱性 Windows Print Spooler Componentsの認可制御の不備により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.8で、Windowsの更新プログラムを速やかに適用してください。 CVE-2026-112752 3:20
• 高 7.8 Windows Remote Assistanceに権限昇格の脆弱性、修正版で対応 Windows Remote Assistanceで解放後の再利用が起きる脆弱性が見つかり、認証された攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-112751 3:20
• 中 5.5 Numeric truncation error in Windows Overlay Filter allows an authorized attacker to disclose... CVE-2026-112750 3:20
• 高 7.8 Windows Device Association Serviceに権限昇格の脆弱性 Windows Device Association Serviceに、認証された攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。CVSSは7.8で、早めの適用をおすすめします。 CVE-2026-112743 3:20
• 高 8.8 Windows DNSサーバーの脆弱性でリモートからコードを実行されるおそれ Windows DNSサーバーに、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性が見つかりました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで適用し、最新の情報を確認してください。 CVE-2026-112727 3:20
• 高 7.8 Windows Kernelの脆弱性で権限昇格のおそれ 修正版を公開 Windows Kernelの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-109473 3:20
• 高 8.1 Windows Message Queuing の脆弱性で遠隔からコードを実行されるおそれ Windows Message Queuing のキューマネージャーにあるヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2 です。修正版が公開されているので、各版の修正版を適用してください。 CVE-2026-109459 3:20
• 中 4.7 Out-of-bounds read in Windows WinHTTP allows an authorized attacker to disclose information locally. CVE-2026-108423 3:20
• 高 7.0 Windows Telephony Serviceの脆弱性で権限を昇格される恐れ Windows Telephony Serviceの解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで最新の修正を適用してください。 CVE-2026-108413 3:20
• 高 7.8 Windows Redirected Drive Bufferingの脆弱性により権限を昇格される Windows Redirected Drive Bufferingのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-108412 3:20
• 中 5.5 Buffer over-read in Windows Management Instrumentation allows an authorized attacker to disclose... CVE-2026-108410 3:20