Windows 11 Version 23H2
Related 2,376slug: windows-11-version-23h2
Vulnerabilities related to Windows 11 Version 23H2 2,500
- High 7.8 Windows Filter Managerの脆弱性で権限を昇格される恐れ Windows Filter Managerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-121673
- High 7.0 Windows Audio Serviceに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Audio Serviceの解放後使用の問題により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性（CVE-2026-121671）が公表されました。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が影響を受けます。修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-121671
- High 7.0 Windows Overlay Filterの脆弱性で権限を昇格される恐れ Windows Overlay Filterの競合状態により、認証済みの攻撃者が端末上で権限を昇格させられる脆弱性が公表されました。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2とWindows 11 バージョン23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-121670
- High 7.0 Windows HTTP.sysの脆弱性で権限を昇格される恐れ Windows HTTP.sysには二重解放の脆弱性があり、認証済みの攻撃者にローカルで権限を昇格される恐れがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-119992
- High 7.1 Windows SMBの脆弱性で、認証済みの攻撃者にネットワーク越しにコードを実行されるおそれ Windows SMBの数値の切り捨てエラーにより、認証された攻撃者がネットワーク越しにコードを実行できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで修正版を適用してください。 CVE-2026-119988
- High 7.8 Microsoft Windows App Storeの脆弱性で権限が昇格される Windows App Storeの検索パスの扱いに問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響するのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1で、各版の修正版が公開されています。CVSSは7.8で、早めに修正版を適用してください。 CVE-2026-119987
- High 7.0 Windows Cloud Files Mini Filter Driverに権限昇格の脆弱性、修正版で対応 Windows Cloud Files Mini Filter Driverに、競合状態（TOCTOU）を悪用して権限を昇格される脆弱性（CVE-2026-119974）が見つかりました。認証を受けた攻撃者が、ローカルで権限を奪える可能性があります。Windows 10 バージョン1809・21H2・22H2、Windows 11 バージョン23H2・24H2・25H2が影響を受けるため、修正版を適用してください。 CVE-2026-119974
- Medium 5.9 Uncontrolled resource consumption in Windows Remote Procedure Call allows an unauthorized... CVE-2026-119972
- High 8.8 Windows Graphic Fontsに遠隔からコードを実行される脆弱性 Windows Graphic Fontsのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSS v3.1のスコアは8.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。 CVE-2026-119969
- High 8.1 Windows Message Queuing に遠隔からコードを実行される脆弱性 認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されていますので、Windows Updateで適用してください。CVSSは8.1で、悪用は確認されていません。 CVE-2026-119967
- High 7.5 Windows Graphics Kernelの脆弱性により権限を昇格される恐れ Windows Graphics Kernelで整数のオーバーフローが起きる脆弱性で、認証された攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 11 23H2・24H2・25H2・26H2とWindows Server 2025で、各版の修正版が公開されています。CVSSは7.5で、すでに更新プログラムを適用してください。 CVE-2026-119966
- Medium 6.4 Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally. CVE-2026-119965
- High 8.1 Windows Message Queuingに遠隔からプログラムを実行される脆弱性 Windows Message Queuingの二重解放により、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119964
- High 8.1 Windows Message Queuingに遠隔からコードを実行される脆弱性 Windows Message Queuingの二重解放により、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、早めに修正版を適用してください。 CVE-2026-119963
- High 8.1 Windows CredSSPのリモートコード実行の脆弱性、認証なしで攻撃される恐れ Windows の CredSSP プロトコル実装で二重解放が起き、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSS v3 の基本値は 8.1 で、Windows 10 の 1607・1809・21H2・22H2 と Windows 11 の 23H2・24H2 が影響を受けます。各版の修正版が公開されているため、速やかに適用してください。 CVE-2026-119962
- High 8.1 Windows Internet Informationの脆弱性 遠隔からコードを実行されるおそれ Windows Internet Information Servicesに、認証のない攻撃者がネットワーク経由でコードを実行できるおそれのある脆弱性が見つかりました。CVSSの基本値は8.1です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、Windows Updateで修正版を適用してください。 CVE-2026-119961
- Medium 5.3 Improper access control in Windows Hyper-V allows an authorized attacker to perform spoofing... CVE-2026-119959
- Critical 9.8 Out-of-bounds write in Windows LDAP - Lightweight Directory Access Protocol allows an... CVE-2026-119958
- Medium 6.0 Uncontrolled resource consumption in Windows Hyper-V allows an authorized attacker to deny... CVE-2026-119955
- High 7.8 Windows Search Componentに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Search Componentの絶対パストラバーサルにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-119954
- High 7.8 Windows DNSの脆弱性で権限を昇格される恐れ、修正版を公開 Windows DNSに解放後使用の脆弱性が見つかり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119953
- High 8.1 Windows Schannelの脆弱性で、認証なしの遠隔からコードを実行されるおそれ Windows Schannelにタイミングの差から情報が漏れる脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは8.1です。 CVE-2026-119952
- High 8.8 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版を公開 Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、ネットワーク越しの認証されていない攻撃者が権限を昇格できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119950
- High 7.5 Windows Active Directoryに遠隔からコードを実行される脆弱性 Windows Active Directoryにスタックベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。重大度はCVSS 7.5の高に分類されており、対象のシステムは早めに修正版へ更新してください。 CVE-2026-119948
- High 7.5 Windows Hyper-Vの脆弱性で権限を昇格される恐れ Windows Hyper-Vに解放後使用の脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119947
- Medium 5.9 Improper access control in Windows HTTP.sys allows an unauthorized attacker to disclose... CVE-2026-119946
- High 8.1 Windows MDMに遠隔からコードを実行される脆弱性 Windows Modern Device Management（MDM）の解放後使用により、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.1で、Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象です。各版の修正版が公開されているので、Windows Updateで最新の修正版に更新してください。 CVE-2026-119945
- High 7.5 Windows Mobile Device Managementの脆弱性で権限昇格のおそれ Windows Mobile Device Managementに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-119944）が見つかりました。認証されていない攻撃者がネットワーク越しに権限を昇格させるおそれがあり、CVSS v3のスコアは7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、それぞれの修正版への更新を確認してください。 CVE-2026-119944
- Medium 4.7 Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys... CVE-2026-119942
- High 7.8 Windows Volume Shadow Copyの脆弱性で権限を昇格される恐れ Windows Volume Shadow Copyの信頼されないポインター参照の脆弱性により、権限のない攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すみやかに修正版を適用してください。 CVE-2026-119941