Windows 11 Version 23H2
Related 2,376slug: windows-11-version-23h2
Vulnerabilities related to Windows 11 Version 23H2 2,500
- Medium 5.9 Improper access control in Windows Client for NFS allows an unauthorized attacker to bypass a... CVE-2026-119404
- High 7.0 Windows Broadcast DVR User Serviceに権限昇格の脆弱性 Windows Broadcast DVR User Serviceの解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。Microsoftから修正版が公開されているため、各版の修正版へ更新してください。 CVE-2026-119403
- High 7.0 Windows Broadcast DVR User Serviceの脆弱性により権限が昇格されるおそれ Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。該当する版のWindows Updateを適用してください。 CVE-2026-119402
- High 7.0 Windows Broadcast DVR User Serviceに権限昇格の脆弱性、修正版が公開 Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できます。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25Hです。Microsoftから修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-119401
- High 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerに二重解放の脆弱性があり、認証された攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、修正版が公開されています。各版の修正版を適用してください。 CVE-2026-119399
- High 7.0 Windows Installerに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Installerのアクセス制御の不備により、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119398
- High 7.0 Windows Kernel Transaction Managerの脆弱性により権限を昇格される Windows Kernel Transaction Managerで解放後使用の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-119397
- Medium 6.5 Improper access control in Windows Remote Access API allows an authorized attacker to perform... CVE-2026-119396
- Medium 6.6 Heap-based buffer overflow in Windows Enhanced Storage allows an authorized attacker to execute... CVE-2026-119394
- High 7.8 Windows Credential Managerの脆弱性、ローカルで権限を昇格される Windows Credential Managerのスタックベースのバッファオーバーフローにより、認証された攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-119393
- High 8.8 Windows Storage Spaces Controllerの脆弱性、権限を昇格される恐れ Windows Storage Spaces Controllerのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク越しに権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、更新プログラムを適用してください。 CVE-2026-119392
- High 7.8 Windows Hyper-V の脆弱性により権限を昇格される恐れ Windows Hyper-V に解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのは Windows 11 の 23H2・24H2・25H2・26H1・26H2 と Windows Server 2022 で、各版の修正版が公開されています。対象の版を確認し、修正版を適用してください。 CVE-2026-119391
- High 7.8 Windows リモート デスクトップ クライアントに、ヒープベースのバッファオーバーフローの脆弱性 Windowsのリモート デスクトップ クライアントに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者が、ローカルでコードを実行できるおそれがあります。Windows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2が影響を受け、各版の修正版が公開されています。 CVE-2026-119390
- High 7.0 Windows Storageの脆弱性で権限を昇格される恐れ、修正版が公開 Windows Storageに解放後の使用の脆弱性（CVE-2026-119389）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは、Windows 11 Version 23H2・24H2・25H2・26H1・26H2と、Windows Server 2022です。各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-119389
- High 7.0 Windows QWAVEサービスの脆弱性で権限を昇格される恐れ Windows の QWAVE サービスで解放後使用の脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのは Windows 10 の 1607・1809・21H2・22H2 と Windows 11 の 23H2・24H2 です。Microsoft から修正版が公開されているため、Windows Update で各版の修正版に更新してください。 CVE-2026-119388
- High 7.0 Windows の QWAVE サービスに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows の QWAVE サービスに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。対象は Windows 10 の 1607、1809、21H2、22H2 と Windows 11 の 23H2、24H2 です。各版には修正版が公開されているため、Windows Update で最新の修正版に更新してください。 CVE-2026-119387
- High 7.0 Windows ReFSに権限昇格の脆弱性、ローカルの攻撃者に悪用のおそれ Windows Resilient File System（ReFS）の解放後使用により、認証済みの攻撃者が権限を昇格できる脆弱性です。Windows 11 23H2・24H2・25H2・26H1・26H2とWindows Server 2022が影響を受け、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119386
- Medium 4.7 Concurrent execution using shared resource with improper synchronization ('race condition') in... CVE-2026-119385
- Medium 6.6 Use of uninitialized resource in Windows Smart Card allows an authorized attacker to elevate... CVE-2026-119383
- High 7.8 Windows TPMの脆弱性で権限が昇格されるおそれ、修正版を公開 Windows TPMに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-119382）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-119382
- High 8.1 Windows Remote Procedure Call Runtimeに遠隔からコードを実行される脆弱性 Windows Remote Procedure Call Runtimeで暗号署名の検証が不適切なため、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSの基本値は8.1で、Windows 10の1607・1809・21H2・22H2とWindows 11の23H2・24H2が対象です。各版の修正版が公開されているので、速やかに適用してください。 CVE-2026-118737
- Medium 5.5 Improper access control in Windows Network File System allows an authorized attacker to disclose... CVE-2026-118736
- High 7.5 Windows Active Directory Domain Servicesの脆弱性、認証の弱さで権限を昇格される Active Directory Domain Servicesの認証が弱く、ネットワーク越しに認証済みの攻撃者が権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。Windows Updateなどで修正版に更新してください。 CVE-2026-118735
- High 8.8 Windows Advanced Rasterization Platformに権限昇格の脆弱性 Windows Advanced Rasterization Platformにスタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できます。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、マイクロソフトから修正版が公開されています。2026年11月10日に公表されたばかりのため、各版の修正版を早めに適用してください。 CVE-2026-118283
- High 7.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響はWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2で、修正版が公開されています。公表は2026年11月10日で、CVSSは7.8です。各版の修正版を適用してください。 CVE-2026-118280
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が影響を受けます。各版には修正版が公開されているため、Windows Updateなどで適用してください。 CVE-2026-118279
- High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される Windows Advanced Rasterization Platformに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは8.8で、Windows 10の1809・21H2・22H2とWindows 11の23H2・24H2・25H2が対象です。各版の修正版が公開されているため、更新プログラムを適用してください。 CVE-2026-118278
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は8.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-118277
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。 CVE-2026-118232
- High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限が昇格されるおそれ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響するのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-118229