Windows 11 Version 23H2
関連 2,376slug: windows-11-version-23h2
Windows 11 Version 23H2 に関連する脆弱性 2,500
- 高 7.8 Windows SmartScreenで権限を昇格される脆弱性 Windows SmartScreenに型の不一致によるリソースアクセスの問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(7.8)です。対象となる製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70051
- 高 7.8 Windows ReFS でヒープ領域のバッファオーバーフローにより権限を昇格される Windows の Resilient File System (ReFS) にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70048
- 高 7.0 Windows Work Foldersの解放後使用により権限を昇格される Windows Work Foldersに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70045
- 中 5.5 Microsoft Windows Media Foundation に 境界外読み取り Microsoft Windows Media Foundation に 脆弱性 (CVE-2026-70044) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70044
- 中 5.5 Microsoft Windows CD-ROM Driver の脆弱性 Microsoft Windows CD-ROM Driver に 脆弱性 (CVE-2026-70041) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70041
- 高 8.1 Windows iSCSIで解放後使用の欠陥、ネットワーク越しにコードを実行される恐れ Windows の iSCSI に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.1 で、重要度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70038
- 高 7.5 Windows iSCSIでネットワーク越しにサービス停止のおそれ Windows の iSCSI でヒープベースのバッファオーバーフローが見つかりました。認証のない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。重大度は High で、CVSS v3 のスコアは 7.5 です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-70031
- 高 7.8 Windows Subsystem for Linuxでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Subsystem for Linuxのヒープベースのバッファオーバーフローの脆弱性で、認可された攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、重大度は高とされています。最新の情報を確認してください。 CVE-2026-70027
- 高 7.0 Windows Secure Kernel Modeで権限昇格のおそれ Windows Secure Kernel Modeの解放後使用(Use after free)の脆弱性で、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSSv3の基本スコアは7.0で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-70026
- 中 5.3 Microsoft Windows Netlogon に 解放後使用 (Use-After-Free) Microsoft Windows Netlogon に 脆弱性 (CVE-2026-70025) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-70025
- 重大 9.8 Windows Internet Information Services でネットワーク越しにコードを実行される恐れ Windows Internet Information Services にスタックベースのバッファオーバーフローの脆弱性が見つかりました。未認証の攻撃者がネットワーク越しに任意のコードを実行できるおそれがあり、CVSS v3 の基本スコアは 9.8 の緊急度とされています。最新の情報を確認してください。 CVE-2026-70024
- 高 7.8 Windows Hyper-Vの解放後使用により権限を昇格される脆弱性 Windows Hyper-Vに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70023
- 中 5.5 Microsoft Windows Secure Kernel Mode の脆弱性 Microsoft Windows Secure Kernel Mode に 脆弱性 (CVE-2026-70017) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70017
- 高 7.8 Windows LSASSの解放後使用で権限を昇格される Windowsの認証機能であるLSASSに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70015
- 高 7.5 Windows Cryptographic Services で解放後使用により遠隔からコードを実行される Windows Cryptographic Services の解放後使用(CWE-416)の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-70014
- 高 8.1 Windows iSCSIで解放後使用の脆弱性、遠隔からコードを実行される恐れ Windows iSCSIに解放後使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.1で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70013
- 高 7.5 Remote Desktop Clientで解放後使用の欠陥、遠隔からコードを実行されるおそれ Remote Desktop Clientに解放後使用(Use after free)の脆弱性が見つかり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高（7.5）とされています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-70012
- 中 5.5 Microsoft Windows IP Over USB Service に 境界外読み取り Microsoft Windows IP Over USB Service に 脆弱性 (CVE-2026-70011) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70011
- 高 7.8 Windows NTFSにヒープ溢れ、権限昇格のおそれ Windows NTFSのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3.xの基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70010
- 高 7.8 Windows IP Over USB Serviceで権限を昇格される脆弱性 Windows IP Over USB Serviceの整数オーバーフローの脆弱性により、権限を持つ攻撃者が local で権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70008
- 高 7.5 Remote Desktop Client にメモリ解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Client にメモリ解放後使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-70006
- 高 7.5 Remote Desktop Clientで解放後使用の欠陥、遠隔からコードを実行される恐れ Microsoft Remote Desktop Clientに解放後使用(CWE-416)の脆弱性が見つかりました。認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3のスコアは7.5(High)です。修正版の有無については最新の情報を確認してください。 CVE-2026-70004
- 中 5.5 Microsoft Windows Update に 境界外読み取り Microsoft Windows Update に 脆弱性 (CVE-2026-69999) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69999
- 高 7.5 Remote Desktop Clientの解放後使用により遠隔からコードを実行される Remote Desktop Clientに解放後使用の脆弱性があり、認可されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高く、CVSS v3の基本値は7.5です。対象製品の修正版や対策の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-69998
- 高 7.5 Remote Desktop Client で解放後使用の欠陥、遠隔からコードを実行される恐れ Remote Desktop Client に解放後使用(CWE-416)の脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS 基準値は 7.5 で、深刻度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69997
- 高 7.5 Remote Desktop Clientに解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Clientに解放後使用(Use after free)の脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSは7.5と評価されています。修正版の情報や悪用の有無については、最新の情報を確認してください。 CVE-2026-69996
- 高 7.5 Remote Desktop Client で未認証の攻撃者に遠隔からコードを実行される恐れ Remote Desktop Client の解放後メモリの使用に関する脆弱性により、権限のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69995
- 高 7.5 Remote Desktop Client の解放後使用により遠隔からコードを実行される Remote Desktop Client に解放後使用の脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69994
- 高 7.5 Windows Remote Desktop Servicesで認証なしのリモートコード実行の脆弱性 Windows Remote Desktop Servicesに解放後使用(Use after free)の脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は7.5で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-69992
- 高 7.5 Remote Desktop Client で解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Client に解放後使用(Use After Free)の脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69991