Windows 10 Version 22H2

Windows 10 Version 22H2 に関連する脆弱性 2,648

• 中 5.5 Windows Wired AutoConfig Service の脆弱性 Windows Wired AutoConfig Service に 脆弱性 (CVE-2026-62730) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62730 8月12日 2:18
• 高 7.0 Windows Telephony Serviceで権限を昇格される脆弱性 Windows Telephony Serviceに競合状態の脆弱性があり、認証された攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-62729 8月12日 2:18
• 高 7.0 Windows Common Log File System Driverで権限昇格の脆弱性 Windows Common Log File System Driverに、時間差を突いて競合状態を起こす脆弱性（TOCTOU）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62728 8月12日 2:18
• 高 7.0 Windows Telephony Serviceで権限が昇格されるおそれ Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-62726 8月12日 2:18
• 高 7.0 Windows Telephony Service に権限昇格の脆弱性 Windows Telephony Service の解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みビルドが公開されているため、Windows Update で最新の更新を適用してください。 CVE-2026-62725 8月12日 2:18
• 高 7.0 Windows Telephony Serviceの解放後使用により権限が昇格される Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62724 8月12日 2:18
• 高 7.0 Windows Telephony Serviceの解放後使用により権限が昇格されるおそれ Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-62723 8月12日 2:18
• 高 7.8 Windows User-Mode Power Serviceの権限昇格の脆弱性 Windows の User-Mode Power Service(UMPS)でアクセス制御が不十分なため、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 が影響を受けます。修正済みの更新プログラムが公開されているため、Windows Update で最新の状態に更新してください。 CVE-2026-62721 8月12日 2:18
• 高 7.8 Windows Message Queuingで権限を昇格される脆弱性 Windows Message Queuingのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 バージョン1607、1809、21H2、22H2、Windows 11 バージョン23H2、24H2です。各版の修正済みビルドが提供されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-62719 8月12日 2:18
• 高 7.8 Windows Message Queuingでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Message Queuingのヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62717 8月12日 2:18
• 高 7.8 Windows Cloud Files Mini Filter Driverで権限が昇格される脆弱性 Windows Cloud Files Mini Filter Driverのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2が影響を受けます。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-62713 8月12日 2:18
• 高 7.8 Windows Win32Kでヒープバッファオーバーフローにより権限を昇格される Windows Win32Kのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正版が公開されているため、Windows Updateで各版の最新の更新プログラムを適用してください。 CVE-2026-62712 8月12日 2:18
• 高 7.8 Windows Win32Kの解放後使用により権限を昇格される Windows Win32Kの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドを適用してください。 CVE-2026-62711 8月12日 2:18
• 高 7.8 Windows Device Association Serviceで権限が昇格されるおそれ Windows Device Association Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。対象はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正プログラムを適用してください。 CVE-2026-62710 8月12日 2:18
• 中 5.5 Windows GDI+ の脆弱性 Windows GDI+ に 脆弱性 (CVE-2026-62709) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62709 8月12日 2:18
• 高 7.8 Windows MDMの解放後使用により権限が昇格されるおそれ Windows Modern Device Management(MDM)に解放後使用の脆弱性があり、認証された攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-62707 8月12日 2:18
• 中 5.5 Windows DWM Core Library に 境界外読み取り Windows DWM Core Library に 脆弱性 (CVE-2026-62703) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62703 8月12日 2:18
• 中 6.8 Windows Graphics Kernel の脆弱性 Windows Graphics Kernel に 脆弱性 (CVE-2026-62702) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-62702 8月12日 2:18
• 高 7.8 Windows Telephony Serviceの解放後使用により権限が昇格される Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2やWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62701 8月12日 2:18
• 高 7.8 Windows NTFSの権限昇格の脆弱性、ヒープバッファオーバーフローで攻撃される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10(バージョン1607、1809、21H2、22H2)とWindows 11(バージョン23H2、24H2)です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62700 8月12日 2:18
• 中 6.8 Windows Universal Disk Format File System Driver の脆弱性 CVE-2026-62699 8月12日 2:18
• 高 7.8 Windows Digest 認証の数値切り捨てエラーで権限昇格のおそれ Windows の Digest 認証における数値切り捨てエラーにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62698 8月12日 2:18
• 高 7.8 Windows Program Compatibility Assistant Serviceで権限を昇格される CVE-2026-62696 8月12日 2:18
• 高 7.8 Windows Remote Desktop Services でヒープバッファオーバーフロー、権限昇格のおそれ Windows Remote Desktop Services にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62692 8月12日 2:18
• 高 7.0 Windows Push Notifications に権限昇格の脆弱性 Windows Push Notifications の競合状態の問題により、認証された攻撃者が権限を昇格させるおそれがあります。対象は Windows 10 バージョン 1809、21H2、22H2、Windows 11 バージョン 23H2、24H2、25H2です。各版の修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62690 8月12日 2:18
• 高 7.0 Windows Winlogonの解放後再利用により権限が昇格されるおそれ Windows の Winlogon における解放後メモリの再利用(Use After Free)の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みビルドへ更新してください。 CVE-2026-61939 8月12日 2:18
• 高 7.8 Windows HTTP.sysで整数オーバーフローにより権限を昇格される脆弱性 Windows HTTP.sysの整数オーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10(1607、1809、21H2、22H2)とWindows 11(23H2、24H2)です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61937 8月12日 2:18
• 中 5.5 Windows Defender Firewall Service の脆弱性 Windows Defender Firewall Service に 脆弱性 (CVE-2026-61936) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-61936 8月12日 2:18
• 高 7.8 Windows DWM Core Libraryの権限昇格の脆弱性 Windows DWM Core Libraryに型の不一致による脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できます。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、Windows Server 2016です。各製品の修正済みビルドが公開されているため、Windows Updateで最新の修正プログラムを適用してください。 CVE-2026-61932 8月12日 2:18
• 高 7.8 Windows Kernelのヒープバッファオーバーフローで権限昇格のおそれ Windows Kernelのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されていますので、Windows Updateで最新の修正を適用してください。 CVE-2026-61930 8月12日 2:18