Windows 10 Version 22H2
関連 2,530slug: windows-10-version-22h2
Windows 10 Version 22H2 に関連する脆弱性 2,648
- 高 7.0 Windows Device Association Serviceの競合状態により権限を昇格される脆弱性 Windows Device Association Serviceに、同時実行時の同期不備(競合状態)の脆弱性が見つかりました。権限のある攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85904
- 高 8.8 DNS Serverで未検証のポインタ参照により遠隔からコードを実行される脆弱性 Microsoft DNS Serverに、信頼されていないポインタの参照に起因する脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3のスコアは8.8で深刻度は高とされています。影響を受ける版と修正プログラムの有無については、最新の情報を確認してください。 CVE-2026-85903
- 高 7.8 Windows Direct Compositionのヒープバッファオーバーフローで権限昇格のおそれ Windows Direct Compositionにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）です。修正版の情報は本文の情報源で確認し、最新の情報を確認してください。 CVE-2026-85902
- 高 7.8 Windows Win32K - GRFX でヒープバッファオーバーフローによる権限昇格 Windows Win32K - GRFX にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85901
- 高 7.8 Windows Message Queuing で権限のある攻撃者にコードを実行される Windows Message Queuing のキュー マネージャーに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルでコードを実行できるおそれがあります。深刻度は高とされ、CVSS v3 の基本スコアは 7.8 です。修正版の情報が確認できた場合は、Microsoft のセキュリティ更新プログラムを適用してください。最新の情報を確認してください。 CVE-2026-85874
- 高 7.8 Windows Storage VSP Driverで権限を昇格される脆弱性 Windows Storage VSP Driverに解放後メモリの使用(Use after free)の脆弱性があり、権限のある攻撃者が local で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85872
- 高 7.8 Windows Kernel-Mode Driversでヒープバッファオーバーフローにより権限昇格のおそれ Windows Kernel-Mode Driversにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-85871
- 高 7.0 Windows Common Log File System Driverでローカルから権限を昇格される Windows Common Log File System Driverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-85870
- 高 7.8 Windows Search Componentにヒープバッファオーバーフロー、権限昇格のおそれ Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が local で悪用すると、権限を昇格されるおそれがあります。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-85869
- 高 7.0 Windows Common Log File System Driverで権限昇格のおそれ Windows Common Log File System Driverに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に悪用すると権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85868
- 高 7.8 Windows Remote Access Connection Managerでローカル権限昇格の恐れ Windows Remote Access Connection Managerにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高(7.8)とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85867
- 中 4.7 Microsoft Windows ALPC の脆弱性 Microsoft Windows ALPC に 脆弱性 (CVE-2026-85866) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85866
- 高 7.8 Python に権限管理の不備があり、ローカルで権限を昇格される Python の権限管理の不備により、ローカルで認証された攻撃者が権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は high です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85864
- 高 7.8 Windows Clipboard User Serviceで権限を昇格される脆弱性 Windows Clipboard User Serviceの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85863
- 高 7.8 Windows Clipboard User Serviceで解放後使用の欠陥、権限昇格のおそれ Windows Clipboard User Serviceに解放後使用(CWE-416)の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85861
- 高 7.8 Windows Message Queuing で権限を昇格される脆弱性 Windows Message Queuing のキューマネージャーに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-85860
- 中 6.5 Microsoft Windows Message Queuing Queue Manager の脆弱性 CVE-2026-85859
- 中 5.5 Microsoft Windows Kernel-Mode Drivers の脆弱性 Microsoft Windows Kernel-Mode Drivers に 脆弱性 (CVE-2026-85857) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85857
- 高 7.1 Windows Internet Connection Sharingでヒープバッファオーバーフローが発生し隣接ネットワークからコードを実行される Windows Internet Connection Sharing(ICS)にヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者が隣接ネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは7.1で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-85856
- 高 7.0 Windows DWM Core Libraryの解放後使用により権限昇格のおそれ Windows DWM Core Libraryに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85854
- 高 7.0 Windows DWM Core Libraryの範囲外読み取りで権限が昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-85853
- 中 5.5 Microsoft Windows Management Instrumentation に 境界外読み取り CVE-2026-85852
- 高 7.8 Windows AppX Deployment Serviceでローカルの権限昇格が可能に Windows AppX Deployment Serviceで、ファイルアクセス前のリンク解決が不適切なため、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。深刻度は高で、CVSS v3のスコアは7.8です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-85849
- 高 7.8 Windows BITS にヒープバッファオーバーフロー、権限昇格のおそれ Windows の Background Intelligent Transfer Service (BITS) に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は High、CVSS v3 のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-85848
- 中 6.5 Microsoft Windows Print Spooler Components に 境界外読み取り Microsoft Windows Print Spooler Components に 脆弱性 (CVE-2026-85847) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85847
- 高 7.0 Windows Web Account Manager で権限を昇格される脆弱性 Windows Web Account Manager の解放後使用(Use after free)の脆弱性により、認証された攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3 の深刻度は High(7.0)です。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-85846
- 高 7.8 Windows BITSで権限を昇格される脆弱性 Windows の Background Intelligent Transfer Service (BITS) に、初期化されていないリソースを使用する脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85843
- 高 7.8 Windows Image Acquisitionの書式文字列の不備で権限が昇格される Windows Image Acquisitionで外部から制御された書式文字列が使われており、認証された攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85842
- 中 6.5 Microsoft Windows Event Viewer の脆弱性 Microsoft Windows Event Viewer に 脆弱性 (CVE-2026-85840) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85840
- 高 7.0 Windows TCP/IPでヒープバッファオーバーフロー、権限昇格のおそれ Windows TCP/IPにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSスコアは7.0で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-85834