Windows 11 Version 24H2

Vulnerabilities related to Windows 11 Version 24H2 2,990

• Medium 4.7 Concurrent execution using shared resource with improper synchronization ('race condition') in... CVE-2026-112813 03:20
• High 7.0 Windows SMB Clientの脆弱性、権限を昇格される恐れ Windows SMB Clientの解放後使用の不具合により、認証された攻撃者が端末上で権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。今回は公開直後のため、攻撃が確認されたという情報はありません。速やかに修正版を適用してください。 CVE-2026-112812 03:20
• High 7.8 Windows Print Spooler Componentsに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Print Spooler Componentsのスタックベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSSv3の基本値は7.8で、重要度は高とされています。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の修正版へ更新してください。 CVE-2026-112811 03:20
• High 7.0 Windows Cloud Files Mini Filter Driverに権限を昇格される脆弱性 Windows Cloud Files Mini Filter Driverに、競合状態による権限昇格の脆弱性が見つかりました。権限を持つ攻撃者が端末上で管理者相当の権限を得るおそれがあります。影響するのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。対象の端末は修正版へ更新してください。 CVE-2026-112810 03:20
• Medium 6.5 Exposure of sensitive system information to an unauthorized control sphere in Windows Print... CVE-2026-112808 03:20
• Medium 6.5 Heap-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an... CVE-2026-112807 03:20
• Medium 4.7 Insufficiently protected credentials in Windows Print Spooler Components allows an authorized... CVE-2026-112806 03:20
• High 8.8 Windows Kernelの脆弱性により、ローカルで権限を昇格される恐れ Windows Kernelに、認証された攻撃者が権限を昇格できる脆弱性が見つかりました。CVSSは8.8です。Windows 11 24H2・25H2・26H1・26H2が対象で、それぞれ10.0.26100.9974、10.0.26200.9974、10.0.28000.3501、10.0.26300.9974以降で修正されています。修正版の適用を急いでください。 CVE-2026-112805 03:20
• High 7.0 Windows exFATの脆弱性で権限を昇格される恐れ Windows exFATファイルシステムにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が提供されています。公表は2026年11月10日です。Windows Updateなどで修正版を適用してください。 CVE-2026-112804 03:20
• Medium 5.5 Improper access control in Windows Cloud Files Mini Filter Driver allows an authorized attacker... CVE-2026-112803 03:20
• High 7.8 Windows Kernelの脆弱性で権限が昇格されるおそれ、修正版が公開 Windows Kernelに認可の欠如の脆弱性（CVE-2026-112802）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25Hに影響し、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-112802 03:20
• High 7.8 Windows eSCLスキャナーの脆弱性で、ローカルから権限を昇格される Windows eSCLスキャナーに、認証情報の保護が不十分な脆弱性があります。権限のある攻撃者がローカルから権限を昇格させるおそれがあり、CVSSの基本値は7.8です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象で、マイクロソフトから修正版が公開されています。更新プログラムを適用してください。 CVE-2026-112801 03:20
• High 7.0 Windows Diagnostic Policy Serviceの脆弱性、ローカルで権限を昇格される恐れ Windows Diagnostic Policy Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-112800 03:20
• High 7.8 Windows Projected File Systemの脆弱性、ローカルで権限を昇格されるおそれ Windows Projected File Systemに、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-112799）が見つかりました。認証を受けた攻撃者が、ローカルで権限を昇格できるおそれがあります。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hで影響があり、修正版が公開されています。Windows Updateなどで各版の修正版に更新してください。 CVE-2026-112799 03:20
• High 7.0 Windows NetBIOSの脆弱性、権限を昇格される恐れ Windows NetBIOSに解放後使用の脆弱性（CVE-2026-112798）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに利用している端末は、Windows Updateで修正版へ更新してください。 CVE-2026-112798 03:20
• High 7.0 Windows Print Spoolerの脆弱性で権限を昇格される恐れ Windows Print Spoolerコンポーネントに、解放後使用による権限昇格の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-112797 03:20
• High 7.0 Windows Event Collector Serviceの脆弱性で権限が昇格されるおそれ Windows Event Collector Serviceの二重解放により、認証済みの攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-112796 03:20
• Medium 6.5 Untrusted pointer dereference in Windows Security Account Manager allows an authorized attacker... CVE-2026-112795 03:20
• High 7.8 Windows Smart Cardの脆弱性で権限を昇格される恐れ Windows Smart Cardのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-112794 03:20
• High 7.5 Windows Event Collector Serviceの脆弱性で権限が昇格されるおそれ Windows Event Collector Serviceで解放後の再利用の不具合が見つかり、認証された攻撃者がネットワーク越しに権限を昇格できるおそれがあります。CVSSは7.5で、影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2です。各版の修正版がMicrosoftから公開されているため、Windows Updateで適用してください。 CVE-2026-112793 03:20
• High 7.0 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版が公開 Windows Print Spooler Componentsに解放後の使用による権限昇格の脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が提供されています。Windows Updateで修正版を適用してください。 CVE-2026-112792 03:20
• High 7.0 Windows Print Spooler Componentsに権限昇格の脆弱性、ローカルで管理者権限を得られるおそれ Windows Print Spooler Componentsには、競合状態によって、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。対象はWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当版を使っている場合は、Windows Updateで修正版を適用してください。 CVE-2026-112791 03:20
• High 7.0 Windows Kernelの脆弱性により権限を昇格される恐れ Windows Kernelでは、解放済みメモリを再利用する問題（CWE-416）により、認可された攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-112790 03:20
• Medium 4.7 Concurrent execution using shared resource with improper synchronization ('race condition') in... CVE-2026-112789 03:20
• High 7.0 Windows exFATファイルシステムの脆弱性、権限昇格のおそれ Windows exFATファイルシステムに解放後使用の脆弱性（CVE-2026-112766）があり、認証された攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2とWindows 11 Version 23H2、24H2、25H2で、Microsoftから修正版が公開されています。対象の端末は、各版の修正版へ更新してください。 CVE-2026-112766 03:20
• High 7.0 Windows Print Spoolerの脆弱性、ローカルで権限を昇格される恐れ Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されていますので、Windows Updateなどで各版の修正版に更新してください。 CVE-2026-112765 03:20
• High 7.0 Windows USB Driverに権限昇格の脆弱性、修正版が公開 Windows USB Driverの解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。Microsoftは各版の修正版を公開しており、Windows Updateで適用してください。 CVE-2026-112764 03:20
• High 7.0 Windows Cloud Files Mini Filter Driverの脆弱性で権限が昇格されるおそれ Windows Cloud Files Mini Filter Driverに解放後使用の脆弱性（CVE-2026-112763）が見つかり、認証された攻撃者にローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。Microsoftの更新プログラムを適用してください。悪用は公表されていません。 CVE-2026-112763 03:20
• High 8.8 Windows Print Spoolerの脆弱性、権限を昇格される恐れ Windows Print Spooler Componentsに、相対パストラバーサルの脆弱性が見つかりました。ネットワーク越しに認証のない攻撃者が権限を昇格させるおそれがあり、CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-112762 03:20
• High 7.0 Windows Broadcast DVR User Serviceの脆弱性で権限を昇格される恐れ Windows Broadcast DVR User Serviceのメモリの解放後使用により、権限を持つ攻撃者が端末上で管理者権限に昇格するおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2です。Microsoftが修正版を公開しているので、Windows Updateで最新の状態にしてください。 CVE-2026-112761 03:20