Windows 10 Version 22H2

Windows 10 Version 22H2 に関連する脆弱性 2,648

• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限を昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の有無と適用方法は、マイクロソフトの公式情報で最新の情報を確認してください。 CVE-2026-88180 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限が昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性が見つかりました。認証済みの攻撃者がローカルで権限を昇格できるおそれがあり、CVSSの深刻度は高（7.8）とされています。最新の情報を確認してください。 CVE-2026-88179 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限を昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSの基本値は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-88177 10月14日 4:21
• 高 7.8 Windows Bind Filter Driverでローカル権限昇格の恐れ Windows Bind Filter Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）とされています。最新の情報を確認してください。 CVE-2026-88168 10月14日 4:21
• 高 8.8 Active Directory Domain Servicesで権限を持つ攻撃者にネットワーク越しのコード実行のおそれ Active Directory Domain Servicesに境界外書き込みの脆弱性があり、認証済みの攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの深刻度は高（8.8）と評価されています。最新の情報を確認してください。 CVE-2026-88165 10月14日 4:21
• 中 5.5 Microsoft Windows Encrypting File System に 認可不備 Microsoft Windows Encrypting File System に 脆弱性 (CVE-2026-88162) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-88162 10月14日 4:21
• 高 7.0 Windows LSAの解放後使用の脆弱性で権限を昇格される Windows の Local Security Authority (LSA) に解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88161 10月14日 4:21
• 高 7.0 Microsoft Windows Searchで権限を昇格される脆弱性 Microsoft Windows Search Componentに競合状態の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-88160 10月14日 4:21
• 高 8.8 Windows BITSの解放後使用の脆弱性で遠隔からコードを実行される Windows の Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.8 で、重要度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-88159 10月14日 4:21
• 中 5.5 Microsoft Digest Authentication に 境界外読み取り Microsoft Digest Authentication に 脆弱性 (CVE-2026-88158) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88158 10月14日 4:21
• 高 8.8 OpenSSH for Windowsでヒープ溢れ、遠隔からコードを実行される恐れ OpenSSH for Windowsに、ヒープベースのバッファオーバーフロー(CWE-122)の脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で悪用し、コードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版や対策の情報については、最新の情報を確認してください。 CVE-2026-88157 10月14日 4:21
• 高 7.8 Windows BITSの解放後使用により権限を昇格される脆弱性 Windows Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性があり、権限のある攻撃者が local で権限を昇格されるおそれがあります。CVSS v3の基本値は 7.8 で、重要度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-88152 10月14日 4:21
• 高 7.0 Windows Ancillary Function Driver for WinSockで権限が昇格される CVE-2026-88149 10月14日 4:21
• 高 7.8 Windows SSTPのヒープバッファオーバーフローで権限が昇格される Windows の Secure Socket Tunneling Protocol(SSTP)に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-88147 10月14日 4:21
• 高 7.0 Windows BITSの競合状態により権限を昇格される Windows の Background Intelligent Transfer Service (BITS) に、同期が不適切な競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-88146 10月14日 4:21
• 中 6.7 Microsoft Windows Storage Spaces Controller の脆弱性 Microsoft Windows Storage Spaces Controller に 脆弱性 (CVE-2026-88143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-88143 10月14日 4:21
• 高 8.8 Windows BITSの解放後使用により遠隔からコードを実行される Windows の Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-88142 10月14日 4:21
• 中 5.5 Microsoft Windows Key Storage Provider に 境界外読み取り Microsoft Windows Key Storage Provider に 脆弱性 (CVE-2026-88140) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88140 10月14日 4:21
• 中 6.5 Microsoft WebDAV の脆弱性 Microsoft WebDAV に 脆弱性 (CVE-2026-88137) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88137 10月14日 4:21
• 高 8.8 Microsoft WebDAVで認証済み攻撃者に遠隔からコードを実行される脆弱性 WebDAVにおけるパスの等価性の不適切な解決により、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSS v3の基本値は8.8で、深刻度は高とされています。影響を受ける製品の版や修正版の情報は、最新の情報を確認してください。 CVE-2026-88136 10月14日 4:21
• 高 7.8 Microsoft WebDAVで認証済みの攻撃者により権限を昇格される Microsoft WebDAVのアクセス制御の不備により、認証済みの攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高く、CVSS v3のスコアは7.8です。影響を受ける製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88135 10月14日 4:21
• 高 7.8 Windows Kernel で権限を昇格される脆弱性 解放後使用が原因 Windows Kernel に解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高です。修正版の有無など最新の情報を確認してください。 CVE-2026-88134 10月14日 4:21
• 高 7.8 Windows Portable Device Enumerator Serviceで権限が昇格される Windows Portable Device Enumerator Serviceに認可の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられます。CVSSの基本値は7.8(高)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-88133 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの脆弱性で権限を昇格される恐れ Windows DWM Core Libraryにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88128 10月14日 4:21
• 高 7.0 Windows SMB Serverの解放後使用の脆弱性で権限を昇格される Windows SMB Serverに解放後使用(CWE-416)の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.0で、重要度は高とされています。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-88127 10月14日 4:21
• 高 7.8 Microsoft WebDAVで認証済み攻撃者に権限昇格される脆弱性 Microsoft WebDAVに信頼されていないポインタの参照による脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高となっています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88126 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerの解放後使用(CWE-416)の脆弱性で、権限のある攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高で、CVSS v3のスコアは7です。最新の情報を確認してください。 CVE-2026-88124 10月14日 4:21
• 高 8.0 Windows BITSの解放後使用により未認証の攻撃者にコードを実行される恐れ Windows の Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあり、深刻度は高とされています。修正版の有無など詳しい情報は、マイクロソフトの公式情報で最新の情報を確認してください。 CVE-2026-88121 10月14日 4:21
• 高 7.8 Windows BITSの整数オーバーフローで権限を昇格される脆弱性 Windows の Background Intelligent Transfer Service (BITS) に整数オーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88118 10月14日 4:21
• 高 8.8 DNS Serverで信頼されないポインタ参照により遠隔からコードを実行される Microsoft の DNS Server に、信頼されないポインタの参照に起因する脆弱性が見つかりました。認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS 基準の深刻度は高とされています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-88116 10月14日 4:21