Windows 10 Version 22H2

Windows 10 Version 22H2 に関連する脆弱性 2,648

• 高 7.8 Windows Modern Device Managementで権限を昇格される脆弱性 Windows Modern Device Management(MDM)に解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85833 10月14日 4:21
• 高 7.8 Windows Background Intelligent Transfer Serviceで権限を昇格される脆弱性 CVE-2026-85832 10月14日 4:21
• 中 5.5 Microsoft Windows Biometric Service の脆弱性 Microsoft Windows Biometric Service に 脆弱性 (CVE-2026-85831) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85831 10月14日 4:21
• 中 5.5 Microsoft Windows Installer に 境界外読み取り Microsoft Windows Installer に 脆弱性 (CVE-2026-85830) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85830 10月14日 4:21
• 高 7.8 Windows Wired AutoConfigで権限を昇格される脆弱性 Windows Wired AutoConfig サービスの二重解放(Double free)の不具合により、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85829 10月14日 4:21
• 高 7.0 WebDAV でヒープバッファオーバーフロー 権限を昇格される恐れ WebDAV にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.0 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85828 10月14日 4:21
• 高 7.0 Microsoft WebDAVでヒープバッファオーバーフローが発生し権限を昇格される Microsoft WebDAVにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの基本値は7.0で、重要度は高とされています。製品の修正版や対処方法は、最新の情報を確認してください。 CVE-2026-85827 10月14日 4:21
• 高 7.0 Windows Fast FAT ドライバーの境界外書き込みで権限昇格のおそれ Windows Fast FAT ドライバーに境界外書き込みの脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。深刻度は高、CVSS v3 のスコアは 7 とされています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-85826 10月14日 4:21
• 高 7.0 Windows UDFS ドライバーの解放後使用により権限が昇格されるおそれ Windows の Universal Disk Format ファイルシステムドライバー（UDFS）に解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3 の基本値は 7 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-85825 10月14日 4:21
• 高 7.0 Windows Composite Image File Systemの解放後使用により権限が昇格される Windows Composite Image File Systemに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。重大度は high で、CVSS v3 のスコアは 7 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85824 10月14日 4:21
• 高 7.8 Windows exFATの脆弱性で権限を昇格される恐れ Windows exFAT File Systemにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85822 10月14日 4:21
• 中 6.5 Microsoft Windows Universal Disk Format File System Driver に 境界外読み取り CVE-2026-85821 10月14日 4:21
• 高 7.8 Windows UDFSドライバーの解放後使用により権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)に解放後使用の脆弱性があり、正規の権限を持つ攻撃者が、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-85820 10月14日 4:21
• 高 8.8 Windows PowerShellで信頼できない入力により遠隔からコードを実行される Windows PowerShellのセキュリティ判断で信頼できない入力に依存する問題があり、権限のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高に分類されています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-85817 10月14日 4:21
• 中 5.7 Microsoft Windows Wi-Fi Driver に 境界外読み取り Microsoft Windows Wi-Fi Driver に 脆弱性 (CVE-2026-85816) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85816 10月14日 4:21
• 中 5.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85815 10月14日 4:21
• 重大 9.8 Microsoft Windows Media Foundationでネットワーク経由のコード実行のおそれ Microsoft Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由で任意のコードを実行するおそれがあります。CVSSの深刻度は緊急(9.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85814 10月14日 4:21
• 中 5.5 Microsoft Windows Bind Filter Driver の脆弱性 Microsoft Windows Bind Filter Driver に 脆弱性 (CVE-2026-85812) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85812 10月14日 4:21
• 高 7.5 Network Policy Server(NPS)で解放後使用の脆弱性、隣接ネットワークから任意のコードを実行されるおそれ Network Policy Server(NPS)に解放後使用(Use After Free)の脆弱性が見つかりました。認証を受けていない攻撃者が隣接ネットワークから細工した通信を送ることで、任意のコードを実行されるおそれがあります。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85811 10月14日 4:21
• 高 7.0 Windows Telephony Serverの解放後使用により権限が昇格される Windows Telephony Serverに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-85810 10月14日 4:21
• 重大 9.8 Windows RRASに遠隔からプログラムを実行される脆弱性 Windows のルーティングおよびリモート アクセス サービス(RRAS)に、攻撃者が遠隔からコードを実行できる脆弱性が見つかりました。深刻度は緊急で、CVSS v3 の基本値は 9.8 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85809 10月14日 4:21
• 高 7.5 Windows Routing and Remote Access Serviceで範囲外読み取りによりサービス妨害の恐れ Windows Routing and Remote Access Service(RRAS)に範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.5)です。修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-85808 10月14日 4:21
• 高 7.8 Windows USB Video Driverで権限を昇格される脆弱性 Windows USB Video Driverの整数オーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-85807 10月14日 4:21
• 重大 9.8 Network Policy Server にリモートでコードを実行される脆弱性 Network Policy Server（NPS）に整数アンダーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は「緊急」と評価されています。影響を受ける製品の版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-85806 10月14日 4:21
• 中 6.5 Microsoft Windows PowerShell の脆弱性 Microsoft Windows PowerShell に 脆弱性 (CVE-2026-85805) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-85805 10月14日 4:21
• 高 7.0 Windows Win32カーネルの解放後使用により権限が昇格される Windows Win32カーネルサブシステムに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSスコアは7で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-85802 10月14日 4:21
• 高 7.8 Windows Error Reportingでヒープバッファオーバーフローが発生し権限を昇格される Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。CVSSスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85800 10月14日 4:21
• 高 8.1 Network Policy Server(NPS)で遠隔からコードを実行される脆弱性 Microsoft の Network Policy Server(NPS)に、解放済みメモリを使う脆弱性(CWE-416)が見つかりました。認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSS 基準の深刻度は High(8.1)です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-85799 10月14日 4:21
• 高 7.2 Windows DFSでヒープバッファオーバーフロー、認証済み攻撃者によるコード実行のおそれ Windows の分散ファイルシステム(DFS)にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者がネットワーク経由でコードを実行するおそれがあり、CVSS v3 の基本値は 7.2 で重要度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85798 10月14日 4:21
• 中 6.5 Microsoft Windows GDI の脆弱性 Microsoft Windows GDI に 脆弱性 (CVE-2026-85797) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85797 10月14日 4:21