Windows 11 Version 23H2
関連 2,376slug: windows-11-version-23h2
Windows 11 Version 23H2 に関連する脆弱性 2,500
- 高 7.0 Windows Storage にヒープ領域のバッファオーバーフロー、権限昇格のおそれ Windows Storage でヒープベースのバッファオーバーフローが見つかり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は high、CVSS v3 のスコアは 7 とされています。修正の有無など最新の情報を確認してください。 CVE-2026-102191
- 高 7.0 Windows Storageのヒープバッファオーバーフローで権限が昇格される Windows Storageにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。影響を受ける版や修正の有無については、最新の情報を確認してください。 CVE-2026-102189
- 中 6.8 Microsoft Windows Storage Port Driver の脆弱性 Microsoft Windows Storage Port Driver に 脆弱性 (CVE-2026-102188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-102188
- 中 5.5 Microsoft Windows Kernel の脆弱性 Microsoft Windows Kernel に 脆弱性 (CVE-2026-102187) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102187
- 中 4.7 Microsoft Windows Network File System の脆弱性 Microsoft Windows Network File System に 脆弱性 (CVE-2026-102186) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102186
- 高 7.0 Windows Storage にヒープバッファオーバーフローがあり権限を昇格される Windows Storage のヒープベースのバッファオーバーフローの脆弱性で、認証済みの攻撃者が local で権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-100225
- 重大 9.8 Network Policy Server (NPS)で遠隔からコードを実行される脆弱性 Network Policy Server (NPS) にヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は緊急です。修正版の情報や詳細は、最新の情報を確認してください。 CVE-2026-100222
- 高 8.8 Windows Media Video Decoderの ヒープバッファオーバーフローで遠隔からコードを実行される Windows Media Video Decoderにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-100220
- 重大 9.8 Microsoft QUICで認証なしの遠隔からコードを実行される恐れ Microsoft QUICに解放後の再利用(Use after free)の脆弱性が見つかりました。認証を必要としない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3の基本値は9.8で深刻度は緊急です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-100219
- 高 8.1 Remote Desktop Gateway Serviceで未認証の攻撃者に遠隔からコードを実行される恐れ Remote Desktop Gateway Serviceにおける解放後使用の脆弱性により、認証のない攻撃者がネットワーク経由で任意のコードを実行できる可能性があります。CVSS v3の基本値は8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-100218
- 高 7.8 Windows Group Policyの権限管理の不備により権限を昇格される Windows Group Policyに権限管理の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされ、CVSSスコアは7.8です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-100217
- 高 7.0 Windows Storageのスタックバッファオーバーフローで権限が昇格される Windows Storageにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者がローカルで悪用すると、権限を昇格されるおそれがあります。重大度は高と評価されています。修正版の有無など詳しい対応については、最新の情報を確認してください。 CVE-2026-100216
- 高 7.8 Microsoft Graphics Componentでローカルからコードを実行される恐れ Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証のない攻撃者がローカルでコードを実行できるおそれがあり、CVSSv3の基本値は7.8（重大度は高）です。影響を受ける製品の版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-100215
- 高 7.0 Windows Update Serviceで権限を昇格される脆弱性 Windows Update Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされ、CVSSスコアは7です。最新の情報を確認してください。 CVE-2026-100203
- 重大 9.8 Windows Message Queuing で遠隔からコードを実行される脆弱性 Windows Message Queuing のキューマネージャーに解放後の再利用(Use after free)の問題があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 9.8 で、深刻度は「緊急」です。修正版の有無など最新の情報を確認してください。 CVE-2026-100202
- 高 7.0 Windows Client License Serviceで権限を昇格される脆弱性 Windows Client License Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は高と評価されています。最新の情報を確認してください。 CVE-2026-100201
- 高 7.0 Windows Update Serviceの解放後使用により権限が昇格される Windows Update Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされています。修正版や対応策の詳細は、最新の情報を確認してください。 CVE-2026-100200
- 悪用あり 高 8.8 解説あり Windows Shellのコマンドインジェクション脆弱性、悪用確認済みで修正版あり Windows Shellのコマンドインジェクション脆弱性が、実際の攻撃で悪用されていることが確認されました。Windows 10・11、Windows Server、Outlook.comに修正版が出ています。自社の端末とサーバーのビルド番号を確認し、早急に更新してください。 CVE-2026-96951
- 高 7.0 Windows Kernelの解放後使用により権限を昇格される脆弱性 Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85360
- 高 7.5 Windows Key Distribution Centerで未認証の攻撃者によりサービス拒否が発生するおそれ Windows Key Distribution Centerの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3のスコアは7.5で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-84001
- 高 7.8 Microsoft Graphics Componentに認証済みの攻撃者がローカルでコードを実行できる脆弱性 Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が手元の端末でコードを実行できるおそれがあります。CVSSの深刻度は高と評価されています。最新の情報を確認してください。 CVE-2026-84000
- 高 8.8 Remote Desktop Clientでネットワーク経由のコード実行のおそれ Remote Desktop Clientにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3の基本値は8.8で、重要度は高とされています。影響を受ける版と修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-83998
- 高 8.1 Windows Message Queuing に解放後使用の脆弱性、遠隔からコードを実行されるおそれ Windows Message Queuing の解放後使用の脆弱性により、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基準値は 8.1 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83997
- 高 8.8 Windows Error Reportingにヒープバッファオーバーフローの脆弱性、権限を昇格される恐れ Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性があり、権限のある攻撃者がローカルで権限を昇格させられる可能性があります。CVSSv3の基本値は8.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83996
- 高 7.8 Windows NTFSにヒープ領域のバッファオーバーフローの脆弱性、権限昇格のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83995
- 高 8.8 Windows Imaging Componentに遠隔からコードを実行される脆弱性 Windows Imaging Componentでヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83992
- 中 5.5 Windows Cloud Files Mini Filter Driver の脆弱性 Windows Cloud Files Mini Filter Driver に 脆弱性 (CVE-2026-83991) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-83991
- 高 7.8 Microsoft Graphics Componentでローカル権限昇格のおそれ Microsoft Graphics Componentにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83990
- 高 7.5 Windows Services for NFSのXDRドライバーに範囲外読み取りの脆弱性、サービス妨害のおそれ Windows Services for NFSのONCRPC XDRドライバーに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを妨害するおそれがあります。CVSSの深刻度は高（7.5）と評価されています。最新の情報を確認してください。 CVE-2026-83989
- 高 7.8 Windows Biometric Serviceにヒープ overflowの脆弱性、権限昇格のおそれ Windows Biometric Serviceでヒープベースのバッファオーバーフローが見つかりました。権限のある攻撃者がローカルで悪用すると、権限を昇格させられるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-83988