Windows 10 Version 22H2

Windows 10 Version 22H2 に関連する脆弱性 2,648

• 高 7.0 Windows Helloの解放後使用により権限が昇格されるおそれ Windows Helloに解放後使用の脆弱性が見つかり、認証を受けた攻撃者が権限を昇格させるおそれがあります。影響を受ける製品と版の詳細は確認できていません。最新の情報を確認してください。 CVE-2026-83853 10月14日 4:20
• 高 8.8 Windows Partition Management Driverでヒープ バッファ オーバーフローが発生し権限昇格のおそれ Windows Partition Management Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの基本値は8.8で重要度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-83851 10月14日 4:20
• 高 7.8 Windows Search Componentにヒープバッファオーバーフローの脆弱性、権限昇格のおそれ Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの深刻度は高と評価されています。修正の有無など最新の情報を確認してください。 CVE-2026-83850 10月14日 4:20
• 中 5.5 Microsoft Windows Hello に 境界外読み取り Microsoft Windows Hello に 脆弱性 (CVE-2026-83849) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83849 10月14日 4:20
• 高 7.8 Windows COM+ Event System Serviceで権限が昇格される Windows COM+ Event System Serviceに信頼されないポインタの参照の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSスコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-83848 10月14日 4:20
• 高 7.8 Microsoft Accountに権限を昇格される脆弱性 Microsoft Accountに含まれるヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83847 10月14日 4:20
• 高 7.0 Connected Devices Platform Serviceで権限昇格のおそれ Connected Devices Platform Service (Cdpsvc) に解放後メモリの使用(Use After Free)の脆弱性が見つかりました。認証済みの攻撃者が local で権限を昇格できるおそれがあります。CVSSの深刻度は High (CVSS v3 7.0) です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-83846 10月14日 4:20
• 高 8.4 Windows Internetで権限管理の不備によりなりすましを許すおそれ Windows Internet（wininet.dll）の権限管理に不備があり、認証された攻撃者が局所的になりすましを行えるおそれがあります。CVSS v3のスコアは8.4で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-83845 10月14日 4:20
• 高 7.5 Windows IKE プロトコルで範囲外読み取り、未認証の攻撃者によるサービス拒否のおそれ Windows の Internet Key Exchange (IKE) プロトコルに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービス拒否を引き起こすおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-83843 10月14日 4:20
• 高 7.0 Windows TCP/IPの二重解放により権限を昇格される Windows TCP/IPに二重解放の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83842 10月14日 4:20
• 高 7.0 Windows Win32Kの競合状態により権限が昇格されるおそれ Windows Win32Kで同期処理の不備による競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。重大度は高と評価されています。最新の情報を確認してください。 CVE-2026-83841 10月14日 4:20
• 高 7.8 Windows Error Reportingの認証の弱さで権限昇格のおそれ Windows Error Reportingで認証が弱く、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83840 10月14日 4:20
• 高 7.0 Windows Hyper-Vで権限を昇格される競合状態の脆弱性 Windows Hyper-Vに、タイミングの不具合を突いた競合状態(TOCTOU)の脆弱性が見つかりました。権限を与えられた攻撃者が、ローカルで権限を昇格されるおそれがあります。CVSSの深刻度は高と評価されています。修正版の情報については、最新の情報を確認してください。 CVE-2026-83839 10月14日 4:20
• 高 8.0 Windows Bluetooth A2DPドライバーで権限を昇格される脆弱性 Windows の Bluetooth A2DP ドライバーに整数アンダーフロー(CWE-191)の脆弱性があり、認証済みの攻撃者が隣接ネットワーク経由で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 8 で、深刻度は high と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83838 10月14日 4:20
• 高 7.8 Windows Kernel-Mode Drivers で権限が昇格されるおそれ Windows カーネルモードドライバーのアクセス制御の不備により、認証済みの攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。修正の有無や対応版は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83837 10月14日 4:20
• 高 7.8 Windows Event Tracingでヒープバッファオーバーフロー、ローカルでコード実行のおそれ Windows Event Tracingにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。重大度はHighで、CVSS v3のスコアは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83836 10月14日 4:20
• 中 5.5 Microsoft Windows Common Log File System Driver の脆弱性 CVE-2026-83835 10月14日 4:20
• 高 7.0 Windows Kernel-Mode Driversで権限を昇格される脆弱性 Windows Kernel-Mode Driversの解放後使用(Use after free)の脆弱性により、認証済みの攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83834 10月14日 4:20
• 高 7.8 Windows Kernelでヒープ溢れが発生し権限を昇格される Windows Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者がローカルで操作することで、権限を昇格されるおそれがあります。深刻度は高く、CVSSv3のスコアは7.8です。最新の情報を確認してください。 CVE-2026-83833 10月14日 4:20
• 高 7.8 Windows Spaceport.sysで権限を昇格される脆弱性 Windows Spaceport.sysの範囲外読み取りの脆弱性により、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。修正版の情報は提供されていないため、最新の情報を確認してください。 CVE-2026-83832 10月14日 4:20
• 高 7.8 Windows COM+ Event System Serviceでローカル権限昇格のおそれ Windows COM+ Event System Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83830 10月14日 4:20
• 高 7.8 Microsoft Windows Search Componentでヒープバッファオーバーフロー 権限昇格のおそれ Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。修正版や対策の情報については、最新の情報を確認してください。 CVE-2026-83829 10月14日 4:20
• 高 7.0 Windows Bluetooth Port Driverでヒープ領域のバッファオーバーフローにより権限が昇格されるおそれ Windows Bluetooth Port Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-83827 10月14日 4:20
• 中 5.5 Microsoft Windows Update Stack の脆弱性 Microsoft Windows Update Stack に 脆弱性 (CVE-2026-83798) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-83798 10月14日 4:20
• 高 8.8 Windows Partition Management Driverで遠隔からコードを実行される脆弱性 Windows Partition Management Driverに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSv3の基本値は8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83797 10月14日 4:20
• 高 7.5 Windows IKE Extension にヒープバッファオーバーフロー、サービス妨害のおそれ Windows IKE Extension のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク越しにサービス妨害を引き起こすおそれがあります。CVSS v3 の基本値は 7.5 で、重要度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-83795 10月14日 4:20
• 中 5.5 Microsoft Windows Portable Device MTP Driver に 境界外読み取り CVE-2026-83794 10月14日 4:20
• 高 7.0 Windows Update Orchestrator Serviceで権限が昇格されるおそれ Windows Update Orchestrator Serviceに、ファイルアクセス前のリンク解決が不適切な脆弱性(CWE-59)が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-83793 10月14日 4:20
• 高 7.8 Windows Device Install Serviceで権限を昇格される脆弱性 Windows Device Install Serviceに認可の不備があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-83792 10月14日 4:20
• 高 7.8 Windows Virtual Inputの認可不備により権限を昇格される Windows Virtual Inputに認可の不備があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSS v3の基本値は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-83791 10月14日 4:20