Windows 11 Version 24H2

Vulnerabilities related to Windows 11 Version 24H2 2,990

• High 7.5 Windows Hyper-Vの脆弱性で権限を昇格される恐れ Windows Hyper-Vに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-113861 03:20
• High 7.0 Windows Hyper-V の脆弱性で権限を昇格される恐れ 修正版が公開 Windows Hyper-V に、解放後の使用（Use after free）による権限昇格の脆弱性（CVE-2026-113860）が見つかりました。認証済みの攻撃者が端末上で権限を高められるおそれがあり、CVSSの基本値は7.0です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受けるため、Windows Updateなどで各版の修正版を適用してください。 CVE-2026-113860 03:20
• High 7.5 Windows TCP/IPに隣接ネットワークからコードを実行される脆弱性 Windows TCP/IPに解放後使用の脆弱性があり、同じネットワーク上の認証されていない攻撃者がコードを実行できるおそれがあります。影響を受けるのはWindows 11の24H2・25H2・26H1・26H2と、Windows Server 2025で、各版の修正版が公開されています。対象の版を確認し、修正版への更新を急いでください。 CVE-2026-113859 03:20
• High 7.8 Windows Hyper-Vの脆弱性で権限を昇格される恐れ Windows Hyper-Vのヒープベースのバッファオーバーフローの脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSは7.8です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象で、各版の修正版が公開されています。修正版の適用をおすすめします。 CVE-2026-113856 03:20
• High 7.8 Windows NTFSの脆弱性で不正なコードを実行されるおそれ Windows NTFSにヌルポインター逆参照の脆弱性があり、権限のない攻撃者が端末上でコードを実行するおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSS v3のスコアは7.8で、各製品の修正版を適用してください。 CVE-2026-113848 03:20
• High 7.8 Windows Installerの脆弱性で、ローカルの権限が昇格される Windows Installerの整数オーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格できます。CVSSは7.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。公表から日が浅いため、まずは修正版の適用を進めてください。 CVE-2026-113847 03:20
• Medium 5.5 Improper access control in Windows NTFS allows an authorized attacker to perform tampering locally. CVE-2026-113844 03:20
• High 7.8 Windows Remote Access Connection Managerの脆弱性により権限が昇格されるおそれ Windows Remote Access Connection Managerの認証の不備により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSは7.8です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版には修正版が公開されています。 CVE-2026-113843 03:20
• High 7.0 Windows Security Centerの脆弱性で権限が昇格されるおそれ Windows Security Centerに解放後の再利用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。未適用の端末は修正版を適用してください。 CVE-2026-113842 03:20
• High 7.5 Windows SMB Server の srvnet.sys に権限を持つ攻撃者からコードを実行される脆弱性 Windows SMB Server Network Transport Driver（srvnet.sys）の競合状態の脆弱性（CVE-2026-113825、CVSS 7.5）です。認証を受けた攻撃者がネットワーク越しにコードを実行できるおそれがあります。Windows 10 バージョン 1809・21H2・22H2、Windows 11 バージョン 23H2・24H2・25H2が影響を受けます。各版の修正版が公開されているため、Windows Update で適用してください。 CVE-2026-113825 03:20
• Medium 4.1 Buffer over-read in Microsoft Windows SCSI Class System File allows an authorized attacker to... CVE-2026-113821 03:20
• High 7.0 Windows Modern Device Management(MDM)に権限昇格の脆弱性 Windows Modern Device Management(MDM)の解放後使用により、認証された攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を早めに適用してください。 CVE-2026-113820 03:20
• High 7.0 Windows 11とWindows Server 2025のデスクトップウィンドウマネージャーに権限昇格の脆弱性 Desktop Window Managerでメモリの解放後使用の問題が見つかり、権限のあるユーザーがローカルで管理者相当の権限を得られるおそれがあります。影響は Windows 11 24H2・25H2・26H1・26H2 と Windows Server 2025 で、修正版はそれぞれ更新プログラムで提供されています。CVSSは7.0で、悪用の確認は公表されていません。対象の端末を最新の修正版に更新してください。 CVE-2026-113819 03:20
• Medium 6.6 Heap-based buffer overflow in Windows Devices Human Interface allows an authorized attacker to... CVE-2026-113817 03:20
• Medium 4.1 Integer overflow or wraparound in Windows Link-Layer Discovery Protocol (LLDP) allows an... CVE-2026-113816 03:20
• Medium 4.7 Improper control of generation of code ('code injection') in Windows PowerShell allows an... CVE-2026-113815 03:20
• High 8.8 Windows Storage Spaces Controllerに遠隔からコードを実行される脆弱性 Windows Storage Spes Controllerの信頼されないポインターの参照により、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8です。Windows 11の23H2・24H2・25H2・26H1・26H2とWindows Server 2025が対象で、各版の修正版がMicrosoftから公開されています。影響を受ける版を使っている場合は、修正版への更新を早めに進めてください。 CVE-2026-113814 03:20
• Medium 4.7 Time-of-check time-of-use (toctou) race condition in Windows Redirected Drive Buffering allows an... CVE-2026-113772 03:20
• High 7.0 Windows Print Spoolerの脆弱性により権限が昇格される Windows Print Spooler Componentsに、信頼されないポインターの参照に起因する脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。影響するのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1で、各版の修正版が公開されています。対象の版を確認し、修正版を適用してください。 CVE-2026-113770 03:20
• High 7.0 Windows COM+ Event System Serviceの脆弱性で権限が昇格されるおそれ Windows COM+ Event System Serviceに解放後メモリの使用（Use After Free）の脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。すぐに修正版を適用してください。 CVE-2026-113769 03:20
• High 7.5 Windows Performance Countersに遠隔からコードを実行される脆弱性 Windows Performance Countersのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3.xの基本値は7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-113768 03:20
• High 7.8 Windows COM+ Event System Serviceの脆弱性で権限を昇格される恐れ Windows COM+ Event System Serviceの脆弱性により、認証された攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの評価は7.8です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版に修正版が公開されています。Windows Updateで最新の更新を適用してください。 CVE-2026-113767 03:20
• Low 3.3 Weak authentication in Windows Language Experience Service allows an authorized attacker to... CVE-2026-113766 03:20
• Medium 4.7 Time-of-check time-of-use (toctou) race condition in Windows Projected File System allows an... CVE-2026-113764 03:20
• Medium 6.3 Use of a broken or risky cryptographic algorithm in Windows DPAPI (Data Protection Application... CVE-2026-113763 03:20
• High 7.0 Windows Broadcast DVR User Serviceの脆弱性で権限を昇格される Windows Broadcast DVR User Serviceに、解放後の再利用（Use after free）による脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象で、各版の修正版が公開されています。すみやかに修正版を適用してください。 CVE-2026-113762 03:20
• High 8.8 Windows XWizard Frameworkの脆弱性により権限を昇格される Windows XWizard Frameworkのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-113760 03:20
• High 7.8 Windows Desktop Window Managerの脆弱性、権限を昇格される恐れ Windows Desktop Window Managerに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。Microsoftの更新プログラムを適用してください。 CVE-2026-113758 03:20
• Medium 5.5 Improper access control in Windows FileCrypt Driver allows an authorized attacker to disclose... CVE-2026-113757 03:20
• Medium 5.3 Improper access control in Windows FileCrypt Driver allows an authorized attacker to bypass a... CVE-2026-113756 03:20