Windows 11 Version 23H2

Windows 11 Version 23H2 に関連する脆弱性 2,500

• 中 6.7 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-65797) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-65797 8月12日 2:18
• 中 6.7 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-65795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-65795 8月12日 2:18
• 中 6.5 Windows SMB Client の脆弱性 Windows SMB Client に 脆弱性 (CVE-2026-65794) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-65794 8月12日 2:18
• 高 7.8 Windows Message Queuingでローカルの権限昇格が可能になる脆弱性 Windows Message Queuingのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-65790 8月12日 2:18
• 高 7.0 Windows Desktop Window Managerの解放後使用により権限昇格のおそれ Desktop Window Managerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 11 23H2、24H2、25H2、26H1およびWindows Server 2025です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-65788 8月12日 2:18
• 高 7.8 Windows Desktop Window Managerでローカルの権限が昇格される脆弱性 Desktop Window Managerのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させられるおそれがあります。対象はWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-65787 8月12日 2:18
• 高 7.8 Windows Desktop Window Manager にヒープバッファオーバーフロー、権限昇格のおそれ Desktop Window Manager にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 です。各版には修正済みのビルドが公開されているため、Windows Update で最新の更新を適用してください。 CVE-2026-65786 8月12日 2:18
• 中 5.5 Windows NTFS に 境界外読み取り Windows NTFS に 脆弱性 (CVE-2026-65784) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-65784 8月12日 2:18
• 中 5.3 Windows Active Directory の脆弱性 Windows Active Directory に 脆弱性 (CVE-2026-65777) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-65777 8月12日 2:18
• 高 7.8 Windows Win32Kの解放後使用により権限を昇格される脆弱性 Windows Win32Kに解放後使用(CWE-416)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3の基本スコアは7.8で、重大度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-65775 8月12日 2:18
• 高 7.8 Windows Installerにヒープ破損があり権限を昇格される Windows Installerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正済みのビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-65774 8月12日 2:18
• 高 7.8 Windows Kernelの権限昇格 Windows Kernelのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。修正版が公開されているため、Windows Updateで各版の最新の更新プログラムを適用してください。 CVE-2026-65773 8月12日 2:18
• 高 7.0 Windows Win32Kの解放後使用の脆弱性で権限を昇格される Windows Win32Kの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2とWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-65678 8月12日 2:18
• 高 7.8 Windows Remote Access APIでヒープバッファオーバーフローにより権限を昇格される Windows Remote Access APIのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 11 23H2、24H2、25H2、26H1、Windows Server 2022、2025です。修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-65672 8月12日 2:18
• 高 7.8 Windows Remote Access APIでヒープバッファオーバーフロー、権限昇格のおそれ Windows Remote Access APIのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2やWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-65671 8月12日 2:18
• 中 5.5 Windows GDI に 境界外読み取り Windows GDI に 脆弱性 (CVE-2026-65662) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-65662 8月12日 2:18
• 高 7.0 Windows Backup Engineで権限を昇格される脆弱性 Windows Backup Engineに競合状態の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62908 8月12日 2:18
• 高 7.8 Windows DWM Core Libraryの脆弱性で権限を昇格される恐れ Windows DWM Core Libraryのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる可能性があります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-62894 8月12日 2:18
• 高 7.0 Windows 認証機能の解放後使用により権限を昇格される Windows の Capability Access Management Service（camsvc）に解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。対象は Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。各版には修正済みのビルドが公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62892 8月12日 2:18
• 高 7.8 Windows GDI+にヒープ・バッファオーバーフロー、ローカルでコード実行のおそれ Windows GDI+のヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルでコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62890 8月12日 2:18
• 高 8.1 Windows SSTPの二重解放の脆弱性により遠隔からコードを実行される Windows の SSTP（Secure Socket Tunneling Protocol）に二重解放の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは Windows 10 バージョン 1607、1809、21H2、22H2、Windows 11 バージョン 23H2、24H2 です。各版には修正版が公開されているため、Windows Update で最新の状態にしてください。 CVE-2026-62889 8月12日 2:18
• 高 7.8 Windows DWM Core Libraryの解放後使用により権限昇格のおそれ Windows DWM Core Libraryの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 21H2・22H2、Windows 11 Version 23H2・24H2・25H2・26H1です。各版の修正済みビルドへ更新してください。 CVE-2026-62888 8月12日 2:18
• 中 5.5 Windows NTFS に 境界外読み取り Windows NTFS に 脆弱性 (CVE-2026-62887) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62887 8月12日 2:18
• 高 7.8 Windows Win32Kで認証済みの攻撃者により権限を昇格される脆弱性 Windows Win32Kのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62885 8月12日 2:18
• 中 6.7 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-62883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-62883 8月12日 2:18
• 中 6.7 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-62881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-62881 8月12日 2:18
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、権限を昇格されるおそれ Windows NTFSの範囲外読み取りの脆弱性です。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されていますので、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62880 8月12日 2:18
• 高 7.8 Windows Win32Kでスタックバッファオーバーフロー、権限昇格のおそれ Windows Win32Kのスタックバッファオーバーフローの脆弱性で、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2とWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62877 8月12日 2:18
• 高 7.8 Windows Win32Kの範囲外読み取りで権限を昇格される Windows Win32Kに範囲外読み取りの脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されていますので、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62876 8月12日 2:18
• 高 7.8 Windows User Profile Serviceでリンク解決の不備により権限が昇格される Windows User Profile Serviceには、ファイルアクセス前のリンク解決が不適切な脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-62832 8月12日 2:18