Windows 11 Version 23H2
関連 2,376slug: windows-11-version-23h2
Windows 11 Version 23H2 に関連する脆弱性 2,500
- 高 7.0 Windows Update Delivery Optimizationで権限を昇格される脆弱性 Windows Update Delivery Optimizationに解放後使用(Use After Free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-108465
- 高 7.0 Software Protection Platformで権限を昇格される恐れ Software Protection Platform(SPP)に解放後使用の脆弱性が見つかり、認証済みの攻撃者が手元のPCで権限を昇格できるおそれがあります。深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-108464
- 中 5.5 Microsoft Windows Kernel の脆弱性 Microsoft Windows Kernel に 脆弱性 (CVE-2026-108462) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108462
- 高 7.0 Windows Broadcast DVR User Serviceで権限を昇格される脆弱性 Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-108461
- 高 8.1 Windows Message Queuingで遠隔からコードを実行される恐れ Windows Message Queuingにおける解放後使用の脆弱性により、認証のない攻撃者がネットワーク越しにコードを実行できる恐れがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正の詳細や対象の版については、最新の情報を確認してください。 CVE-2026-108460
- 高 8.8 Remote Desktop Clientで解放後使用の欠陥、遠隔からコードを実行される恐れ Remote Desktop Clientに解放後使用(Use after free)の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-108458
- 高 8.1 Microsoft Windows PDFで範囲外書き込みの脆弱性、遠隔からコード実行のおそれ Microsoft Windows PDFに範囲外書き込み(CWE-787)の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、重大度は高とされています。最新の情報を確認してください。 CVE-2026-108457
- 高 7.2 Windows Hyper-Vのヒープバッファオーバーフローで権限が昇格される Windows Hyper-Vにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSv3の基本スコアは7.2で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-108399
- 高 7.0 Windows Modern Device Management で権限を昇格される脆弱性 Windows の Modern Device Management (MDM) に、チェック時と使用時の間に生じる競合状態(TOCTOU)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-108396
- 高 7.8 Windows Search Componentの解放後使用で権限が昇格される Microsoft Windows Search Componentに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-108136
- 高 7.0 Windows Backup Engineでリンク解決の不備により権限を昇格される脆弱性 Windows Backup Engineにおいて、ファイルアクセス前のリンク解決が不適切なため、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされ、CVSSv3の基本値は7.0です。対象製品の修正版と適用方法については、最新の情報を確認してください。 CVE-2026-108135
- 高 7.0 Windows Kerberosで二重解放の脆弱性により権限を昇格される Windows Kerberosに二重解放(CWE-415)の脆弱性があり、認証済みの攻撃者が local で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-108132
- 高 7.5 Active Directory Federation Services にネットワーク経由でなりすましを受ける脆弱性 Active Directory Federation Services(AD FS)に、認証されていない攻撃者がネットワーク越しになりすましを行える脆弱性が見つかりました。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-108131
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-108129) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108129
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-108128) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108128
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-108127) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108127
- 高 8.8 Windows Hyper-V で権限のある攻撃者に不適切なアクセス制御により局所的にコードを実行される Windows Hyper-V のアクセス制御の不備により、権限を持つ攻撃者が端末上でローカルからコードを実行できるおそれがあります。CVSS v3 の深刻度は High で、基本値は 8.8 です。影響を受ける版や修正版は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-105733
- 高 7.5 Windows DFSで未認証の攻撃者により権限を昇格される脆弱性 Windows の分散ファイルシステム(DFS)に、信頼されていないポインタの参照に起因する脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で悪用し、権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-105723
- 高 7.0 Windows Broadcast DVR User Serviceで権限が昇格されるおそれ Windows Broadcast DVR User Serviceに解放後の使用(Use after free)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-105722
- 重大 9.8 Microsoft Windows Search Componentで権限が昇格される脆弱性 Microsoft Windows Search Componentにおける解放後使用の脆弱性で、認証のない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は最も高い「緊急」で、基本値は9.8です。修正の有無や適用方法は最新の情報を確認してください。 CVE-2026-105010
- 重大 9.0 Windows Schannelで攻撃者による偽装が可能になる脆弱性 Windows Schannelには、認証されていない攻撃者がネットワーク経由でなりすまし(スプーフィング)を行える脆弱性があります。深刻度は重大で、CVSSスコアは9.0です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-105008
- 高 8.8 Windows NDISで権限が昇格される脆弱性 Windowsのネットワークドライバーインターフェース仕様(NDIS)を処理するndis.sysに、バッファー長の確認が不十分な脆弱性が見つかりました。ローカルで細工されたアプリケーションを実行されると、攻撃者に権限を昇格されるおそれがあります。セキュリティ更新プログラムで修正されているため、Windows Updateなどで適用してください。 CVE-2026-105007
- 中 6.4 Microsoft に 解放後使用 (Use-After-Free) Microsoft に 脆弱性 (CVE-2026-105006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-105006
- 高 7.8 Windows Overlay Filterの境界外読み取りで権限昇格のおそれ Windows Overlay Filterに境界外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-105004
- 高 7.8 Microsoft Windows HID クラスドライバーの脆弱性により権限が昇格される Microsoft 製品の HID クラスドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が局所的に悪用すると、権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-105003
- 高 7.5 Microsoft QUICで初期化不備があり認証やセキュリティ機能を回避されるおそれ Microsoft QUICに、変数の既定値の初期化が不適切な脆弱性が見つかりました。認証されていない攻撃者がネットワーク越しにセキュリティ機能を回避するおそれがあり、CVSSの深刻度は High（CVSS v3 7.5）と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-103577
- 高 8.8 Remote Desktop Client にメモリ解放後の使用の脆弱性、遠隔からコードを実行される恐れ Remote Desktop Client に解放済みメモリの使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-103575
- 高 7.5 Windows IKE Extensionの範囲外読み取りで情報が漏えいするおそれ Windows IKE Extensionに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3.xの基本スコアは7.5で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-103569
- 高 7.8 Windows Credential Providersの競合状態により権限が昇格されるおそれ Windows Credential Providersで、同時実行時の同期が不適切な競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高く、CVSS v3 のスコアは 7.8 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103568
- 中 5.5 Microsoft Windows Broadcast DVR User Service の脆弱性 Microsoft Windows Broadcast DVR User Service に 脆弱性 (CVE-2026-103567) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-103567