Windows 11 Version 23H2

Vulnerabilities related to Windows 11 Version 23H2 2,500

• High 7.0 Windows USB Video Driverの脆弱性で権限が昇格されるおそれ Windows USB Video Driverの二重解放により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。対象はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-95961 03:21
• High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformに型の不一致による脆弱性(CVE-2026-95960)があり、ローカルの認証済み攻撃者に権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。CVSSは8.8です。 CVE-2026-95960 03:21
• High 8.1 Windows eSCLスキャナーに遠隔からコードを実行される脆弱性 Windows eSCLスキャナーの解放後使用の問題により、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が影響を受け、各版の修正版が公開されています。修正版を適用してください。 CVE-2026-95956 03:21
• High 7.8 Windows Graphics Kernelの脆弱性により権限昇格のおそれ Windows Graphics Kernelに範囲外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。修正版の適用を優先してください。 CVE-2026-95953 03:21
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で管理者権限に昇格できるおそれがあります。Windows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95951 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelの範囲外読み取りの脆弱性です。権限を持つ攻撃者が端末上で実行権限を引き上げられるおそれがあり、CVSSスコアは7.0です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っているなら、早めに更新してください。 CVE-2026-95950 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelにスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。CVSSは7.8です。修正版の適用を優先してください。 CVE-2026-95948 03:21
• High 7.8 Windows Error Reporting の脆弱性により権限を昇格される Windows Error Reporting（WER）でファイルを処理・実行する際の不備により、攻撃者が権限を昇格できる脆弱性です。攻撃者は細工したアプリケーションを実行することで悪用できるとされ、CVSS v3のスコアは7.8です。Windows 10（1607・1809・21H2・22H2）とWindows 11（23H2・24H2）が対象で、各版の修正版が公開されています。該当する版のセキュリティ更新プログラムを適用してください。 CVE-2026-95947 03:21
• Medium 5.5 Out-of-bounds read in Windows Graphics Kernel allows an authorized attacker to disclose... CVE-2026-95946 03:21
• Medium 5.5 Weak authentication in Windows App Readiness Service allows an authorized attacker to perform... CVE-2026-95944 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelの範囲外読み取りの脆弱性（CVE-2026-95942、CVSS 7.8）が公表されました。認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が提供されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95942 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で権限が昇格されるおそれ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。2026年11月10日に公表されたばかりのため、修正版の適用を優先してください。 CVE-2026-95938 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelに整数オーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の状態に更新してください。 CVE-2026-95935 03:21
• High 7.8 Windows Diagnostic Policy Serviceの脆弱性で権限を昇格される恐れ Windows Diagnostic Policy Serviceに二重解放の脆弱性（CVE-2026-95934）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2が影響を受け、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-95934 03:21
• High 7.8 Windows OLEの脆弱性で権限を昇格される恐れ、修正版で対処可能 Windows OLEのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。修正版を適用してください。 CVE-2026-95933 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelに、信頼されない制御領域の機能を取り込んでしまう脆弱性が見つかりました。権限のある攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版には修正版が公開されています。Windows Updateで最新の修正を適用してください。 CVE-2026-95932 03:21
• High 7.0 Windows HTTP.sysの脆弱性で権限を昇格される恐れ、修正版が公開 Windows HTTP.sysに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-95923）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版がMicrosoftから提供されています。 CVE-2026-95923 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95922 03:21
• High 7.8 Windows Management Instrumentationの脆弱性で権限を昇格される恐れ Windows Management Instrumentationにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、CVSSは7.8です。各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-95920 03:21
• Medium 5.9 Use after free in Windows Hyper-V allows an unauthorized attacker to deny service over a network. CVE-2026-95913 03:21
• Medium 6.7 Improper certificate validation in Windows Hyper-V allows an authorized attacker to bypass a... CVE-2026-95910 03:21
• High 7.8 Windows Graphics Kernelの脆弱性により権限を昇格される Windows Graphics Kernelの境界外読み取りの脆弱性で、認証された攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-95909 03:21
• Medium 5.5 Out-of-bounds read in Remote Desktop Client allows an authorized attacker to disclose information... CVE-2026-95908 03:21
• High 7.0 Windows Graphics Kernelに権限を昇格される脆弱性 Windows Graphics Kernelに範囲外の読み取りの問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、Windows Updateで各版の修正版へ更新してください。 CVE-2026-95906 03:21
• Medium 6.8 Heap-based buffer overflow in Windows Kernel allows an unauthorized attacker to elevate... CVE-2026-95905 03:21
• High 7.8 Windows USB Hubドライバーの脆弱性で権限を昇格される恐れ Windows USB Hubドライバーのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格させられるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95902 03:21
• Critical 9.8 Double free in Windows Microsoft DirectMusic allows an unauthorized attacker to execute code over... CVE-2026-95901 03:21
• High 7.8 Windows iSCSIの脆弱性で権限を昇格される恐れ、修正版を公開 Windows iSCSIのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。CVSSは7.8です。Windows 10 Version 1607から22H2、Windows 11 Version 23H2と24H2が影響を受けるとされ、各版の修正版が公開されています。 CVE-2026-95898 03:21
• High 7.8 Windows DirectMusicの脆弱性、ローカルで任意のコードを実行されるおそれ Windows DirectMusicでヒープベースのバッファオーバーフローが見つかり、権限を持つ攻撃者にローカルでコードを実行されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-95896 03:21
• High 7.8 Windows Graphics Kernelに権限昇格の脆弱性、ローカルの攻撃者が管理者権限を得るおそれ Windows Graphics Kernelの解放後使用により、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象です。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-95895 03:21