Windows 11 Version 23H2

Windows 11 Version 23H2 に関連する脆弱性 2,500

• 高 7.0 Windows Ancillary Function Driver for WinSockで権限を昇格される CVE-2026-34335 6月10日 3:30
• 高 7.8 Windows Attestation に信頼境界の違反があり権限を昇格される Windows Attestation の信頼境界の違反により、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 の基本スコアは 7.8 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-33828 6月10日 3:30
• 中 6.8 Windows BitLocker の脆弱性 Windows BitLocker に 脆弱性 (CVE-2026-50507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-50507 6月10日 2:17
• 高 7.5 HTTP/2の実装で資源を使い果たされサービス停止に陥るおそれ HTTP/2の処理で資源の消費が制限されていないため、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3の基本値は7.5で、深刻度は高と評価されています。影響を受ける製品や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-49160 6月10日 2:17
• 高 7.8 Windows Kernelの解放後使用により権限が昇格される Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-48583 6月10日 2:17
• 高 7.9 Windows Secure Bootの保護機構の不具合でセキュリティ機能を回避される Windows Secure Bootの保護機構に不具合があり、権限を持つ攻撃者が端末上でセキュリティ機能を回避できるおそれがあります。CVSS v3の深刻度は High(7.9)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-48578 6月10日 2:17
• 高 7.9 Windows Secure Bootの保護機構の不具合により セキュリティ機能を回避される恐れ Windows Secure Bootの保護機構に不具合があり、権限を持つ攻撃者がローカルでセキュリティ機能を回避できる脆弱性です。CVSS v3のスコアは7.9で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-48576 6月10日 2:17
• 高 7.9 Windows Secure Boot で権限を持つ攻撃者による保護機能の回避 Windows Secure Boot の保護機構に不具合があり、権限を持つ攻撃者が端末上で セキュリティ機能を回避できる脆弱性です。CVSS v3 の基本値は 7.9 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-48575 6月10日 2:17
• 高 7.8 Windows Mediaでヒープベースのバッファオーバーフローの脆弱性、ローカルでコードを実行される Windows Mediaにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者がローカルでコードを実行できるおそれがあり、CVSSv3の基本値は7.8(高)です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-48574 6月10日 2:17
• 高 7.9 Windows Secure Boot で認証済みの攻撃者にセキュリティ機能を回避される Windows Secure Boot の保護機構の不具合により、権限を持つ攻撃者が端末上でセキュリティ機能を回避できる脆弱性です。攻撃にはローカルでのアクセスが必要で、CVSS v3 の基本値は 7.9 (高) と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-48573 6月10日 2:17
• 高 7.9 Windows Secure Bootで認証された攻撃者にセキュリティ機能を回避される Windows Secure Bootの保護機構の不具合により、権限を持つ攻撃者が端末上でセキュリティ機能を回避できる脆弱性です。深刻度は高く、CVSS v3のスコアは7.9です。最新の情報を確認してください。 CVE-2026-48570 6月10日 2:17
• 高 7.9 Windows Secure Bootで認証済みの攻撃者に保護機能を回避される Windows Secure Bootの保護機構に不具合があり、権限を持つ攻撃者がローカルでセキュリティ機能を回避できる脆弱性です。CVSSの基本値は7.9で、深刻度は高とされています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-48568 6月10日 2:17
• 高 7.5 Remote Desktop Clientでネットワーク経由のコード実行のおそれ Remote Desktop Clientに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSv3の基本スコアは7.5で重要度は高とされています。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-48563 6月10日 2:17
• 高 7.9 Windows Boot Managerで認証済みの攻撃者にセキュリティ機能を回避されるおそれ Windows Boot Managerの保護機構の不具合により、権限を持つ攻撃者がローカルでセキュリティ機能を回避できるおそれがあります。CVSSの深刻度は High（7.9）とされています。修正の有無や対象版については、最新の情報を確認してください。 CVE-2026-47656 6月10日 2:17
• 高 8.8 Remote Desktop Client にヒープバッファオーバーフローがあり遠隔からコードを実行される Remote Desktop Client にヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-47653 6月10日 2:17
• 高 8.2 Windows Hyper-Vで範囲外読み取りの脆弱性、ローカルでコード実行のおそれ Windows Hyper-Vに範囲外読み取りの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3の基本値は8.2で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-47652 6月10日 2:17
• 高 7.0 Windows Storageの検索パス問題で権限を昇格される恐れ Windows Storageに信頼されない検索パスの問題があり、権限を持つ攻撃者が端末上で権限を昇格させられる恐れがあります。深刻度は高と評価されています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-47648 6月10日 2:17
• 重大 9.8 Windows HTTP.sysで認証不要の遠隔コード実行の脆弱性 Windows HTTP.sysの整数オーバーフローにより、認証されていない攻撃者がネットワーク越しにコードを実行できる可能性があります。CVSSの深刻度は最高レベルの critical(CVSS v3 9.8)です。影響を受ける版と修正プログラムの有無は、最新の情報を確認してください。 CVE-2026-47291 6月10日 2:17
• 高 8.8 Remote Desktop Client にヒープ境界外書き込みがあり遠隔からコードを実行される Remote Desktop Client のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.8 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-47289 6月10日 2:17
• 高 7.8 Windows BitLockerの保護機能の不具合により物理攻撃で回避される Windows BitLockerに保護機構の不具合があり、権限のない攻撃者が物理的な攻撃によってセキュリティ機能を回避できるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-45658 6月10日 2:17
• 重大 9.8 Windows Kernelの解放後使用の脆弱性で遠隔からコードを実行されるおそれ Windows Kernelに解放後使用(Use after free)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-45657 6月10日 2:17
• 中 5.3 Windows BitLocker の脆弱性 Windows BitLocker に 脆弱性 (CVE-2026-45655) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-45655 6月10日 2:17
• 高 7.0 Windows Kernelの解放後使用により権限を昇格される脆弱性 Windows Kernelに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させられるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-45653 6月10日 2:17
• 低 3.9 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-45642) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-45642 6月10日 2:17
• 高 8.4 Windows Hyper-Vで範囲外読み取りの脆弱性、ローカルでコードを実行される恐れ Windows Hyper-Vに範囲外読み取りの脆弱性があり、認可されていない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3のスコアは8.4で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-45641 6月10日 2:17
• 高 7.0 Windows Bluetooth Port Driverで権限を昇格される脆弱性 Windows Bluetooth Port Driverに解放後使用(Use after free)の脆弱性が見つかりました。権限を持つ攻撃者が端末上で操作することで、権限を昇格されるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)です。修正版の情報が確認できた場合は、Windows Updateで最新の更新プログラムを適用してください。最新の情報を確認してください。 CVE-2026-45640 6月10日 2:17
• 高 7.8 Windows Ancillary Function Driver for WinSockの解放後使用により権限が昇格されるおそれ CVE-2026-45638 6月10日 2:17
• 高 7.8 Windows NTFSでローカルから任意のコードを実行される脆弱性 Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者がローカルで悪用すると、任意のコードを実行されるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-45636 6月10日 2:17
• 高 7.8 Windows Bluetooth Serviceの解放後使用により権限が昇格される Windows Bluetooth Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3の基本スコアは7.8で、重大度は高とされています。修正の有無や適用方法は最新の情報を確認してください。 CVE-2026-45605 6月10日 2:17
• 高 7.0 Windows Ancillary Function Driver for WinSockで権限が昇格される CVE-2026-45603 6月10日 2:17