Windows 10 Version 22H2

Windows 10 Version 22H2 に関連する脆弱性 2,648

• 高 8.8 Windows Imaging Componentでネットワーク経由のコード実行のおそれ Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由で任意のコードを実行するおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-77496 10月14日 4:19
• 高 7.8 Windows Setup Files Cleanupで権限を昇格される脆弱性 Windows Setup Files Cleanupに、外部からのシステムまたは構成設定の制御に起因する脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は高とされており、CVSSスコアは7.8です。修正版の有無については、最新の情報を確認してください。 CVE-2026-73027 10月14日 4:19
• 高 7.0 Windows Program Compatibility Assistantで権限が昇格される Windows Program Compatibility Assistant Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。重大度はHighで、CVSS v3のスコアは7です。影響を受ける版と修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-72968 10月14日 4:19
• 中 6.4 Microsoft Windows Security Center の脆弱性 Microsoft Windows Security Center に 脆弱性 (CVE-2026-71347) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-71347 10月14日 4:19
• 高 8.8 Windows Credential Guardで認証不備があり権限を持つ攻撃者になりすましの恐れ Windows Credential Guardの重要な機能に認証が欠けている問題で、権限を持つローカルの攻撃者がなりすましを行える可能性があります。CVSSの深刻度は High(8.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70580 10月14日 4:19
• 高 7.8 Windows Schannelで権限を昇格される脆弱性 Windows Schannelのヌルポインター参照の不具合により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本値は 7.8 です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-70566 10月14日 4:19
• 高 7.8 Windows Kernelの境界外書き込みにより権限を昇格される Windows Kernelに境界外書き込みの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高く、CVSS v3のスコアは7.8です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70303 10月14日 4:19
• 中 5.5 Microsoft Windows Win32 Kernel Subsystem に 境界外読み取り Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-70295) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70295 10月14日 4:19
• 中 5.5 Microsoft Windows Win32 Kernel Subsystem の脆弱性 Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-70294) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70294 10月14日 4:19
• 中 5.5 Microsoft Windows Win32 Kernel Subsystem の脆弱性 Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-70293) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70293 10月14日 4:19
• 中 5.5 Microsoft Windows Win32 Kernel Subsystem に 境界外読み取り Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-70292) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70292 10月14日 4:19
• 中 5.5 Microsoft Windows Win32 Kernel Subsystem の脆弱性 Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-70288) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70288 10月14日 4:19
• 高 7.8 Windows Win32K - GRFXでヒープバッファオーバーフローにより権限昇格のおそれ Windows Win32K - GRFXに存在するヒープベースのバッファオーバーフローの脆弱性で、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSSスコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70286 10月14日 4:19
• 高 7.8 Windows Win32 カーネルでローカル権限昇格の脆弱性 Windows Win32 カーネルサブシステムにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70285 10月14日 4:19
• 中 5.5 Microsoft Windows Win32 Kernel Subsystem の脆弱性 Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-70284) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70284 10月14日 4:19
• 中 4.4 Microsoft Windows Hello に 認可不備 Microsoft Windows Hello に 脆弱性 (CVE-2026-70280) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70280 10月14日 4:19
• 高 7.8 Windows Media Foundationでヒープバッファオーバーフロー、権限昇格のおそれ Microsoft Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。修正版の有無など、最新の情報を確認してください。 CVE-2026-70278 10月14日 4:19
• 中 5.5 Microsoft Windows Fast FAT Driver に 境界外読み取り Microsoft Windows Fast FAT Driver に 脆弱性 (CVE-2026-70277) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70277 10月14日 4:19
• 高 8.8 Windows CD-ROM ドライバーの未検証ポインター参照で遠隔からコードを実行される Windows の CD-ROM ドライバーに、信頼できないポインターを参照する問題があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70275 10月14日 4:19
• 高 7.0 Windows Installerの解放後使用により権限昇格のおそれ Windows Installerの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.0で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-70272 10月14日 4:19
• 高 7.0 Windows Win32カーネルで権限を昇格される脆弱性 Windows Win32カーネルサブシステムの解放後使用(Use after free)の脆弱性で、認証済みの攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-70271 10月14日 4:19
• 中 5.5 Microsoft Windows Container Isolation FS Filter Driver の脆弱性 CVE-2026-70270 10月14日 4:19
• 高 8.8 WebDAVのヒープバッファオーバーフローで権限を昇格される脆弱性 WebDAVにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク越しに悪用し、権限を昇格させるおそれがあります。CVSSの深刻度は高（8.8）と評価されています。対象製品や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70262 10月14日 4:19
• 中 5.5 Microsoft Trace Data Helper の脆弱性 Microsoft Trace Data Helper に 脆弱性 (CVE-2026-70261) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70261 10月14日 4:19
• 中 5.5 Microsoft Trace Data Helper の脆弱性 Microsoft Trace Data Helper に 脆弱性 (CVE-2026-70260) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70260 10月14日 4:19
• 高 8.8 Windows Media Foundationでネットワーク経由のコード実行のおそれ Microsoft Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で任意のコードを実行するおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-70258 10月14日 4:19
• 高 7.8 Desktop Window Managerでローカル権限昇格の脆弱性 Desktop Window Managerにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が悪用するとローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正の有無や対応状況は最新の情報を確認してください。 CVE-2026-70255 10月14日 4:19
• 高 7.0 Windows Win32 カーネルで権限昇格のおそれ Windows Win32 カーネルサブシステムの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされています。修正の有無や対応状況は最新の情報を確認してください。 CVE-2026-70253 10月14日 4:19
• 高 7.0 Virtual Hard Disk Miniport Driverの解放後使用により権限を昇格される Virtual Hard Disk (VHD) Miniport Driverに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされ、CVSSv3の基本スコアは7.0です。製品の修正版は事実として示されていないため、最新の情報を確認してください。 CVE-2026-70252 10月14日 4:19
• 高 7.0 Windows Win32 カーネルの解放後使用により権限が昇格される Windows Win32 カーネルサブシステムに解放後使用の脆弱性が見つかり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-70249 10月14日 4:19