Windows 11 Version 24H2

Vulnerabilities related to Windows 11 Version 24H2 2,990

• High 7.8 Windows Management Instrumentationの脆弱性で権限が昇格されるおそれ Windows Management Instrumentationに認証の仕組みの弱さがあり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11のバージョン23H2・24H2で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を優先してください。 CVE-2026-105524 03:20
• High 7.0 Windows Winlogonの脆弱性で権限を昇格される恐れ Windows の Winlogon に解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で管理者権限に昇格できるおそれがあります。影響を受けるのは Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2で、各版の修正版が公開されています。公開済みの修正版を適用してください。 CVE-2026-105522 03:20
• High 8.8 Windows iSCSIの脆弱性で遠隔からコードを実行されるおそれ Windows iSCSIに解放後の使用の問題があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を優先してください。 CVE-2026-105518 03:20
• High 7.5 Windows Message Queuingの脆弱性によりサービス拒否される恐れ Windows Message Queuingのバッファ over-readの脆弱性により、認証を受けていない攻撃者がネットワーク越しにサービスを停止させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.5です。対象のバージョンを使っている場合は、修正版を適用してください。 CVE-2026-105515 03:20
• High 7.0 Windows Kernelの脆弱性で権限を昇格される恐れ、修正版を公開 Windows Kernelでメモリ上のオブジェクトの扱いに脆弱性があり、ローカルで認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに公開されている修正版を適用してください。 CVE-2026-105513 03:20
• High 7.5 Microsoft QUICの脆弱性によりサービス妨害を受けるおそれ ネットワーク越しに認証なしの攻撃者がサービスを停止させられる、Microsoft QUICの整数アンダーフローによる脆弱性です。影響を受けるのはWindows 11 23H2・24H2・25H2・26H1・26H2とWindows Server 2022で、修正版が公開されています。CVSSは7.5で、各製品を修正版へ更新してください。 CVE-2026-105512 03:20
• High 7.0 Windows PPPoEで権限が昇格される脆弱性、修正版を公開 Windows の PPPoE 実装に、競合状態による権限昇格の脆弱性が見つかりました。認証を受けた攻撃者が端末上で権限を昇格させるおそれがあり、CVSSの基本値は7.0です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。Windows Update で修正版を適用してください。 CVE-2026-105511 03:20
• High 7.0 Windows SSTPの脆弱性で権限が昇格されるおそれ Windows の SSTP（Secure Socket Tunneling Protocol）に脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版がMicrosoftから提供されています。早めに修正版を適用してください。 CVE-2026-105510 03:20
• High 7.8 Windows Installerの脆弱性で、ローカルから管理者権限を奪われるおそれ Windows Installerの入力値の検証が不十分なため、ライブラリが不適切に読み込まれ、ローカルで認証済みの攻撃者が高い権限で任意のコードを実行できる脆弱性です。対象はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版を適用してください。 CVE-2026-105507 03:20
• Medium 5.0 Buffer over-read in Windows Shell allows an authorized attacker to disclose information locally. CVE-2026-105506 03:20
• High 7.8 Microsoft Input Method Editor(IME)に権限昇格の脆弱性 Microsoft Input Method Editor(IME)にある相対パストラバーサルの脆弱性で、認証された攻撃者が端末上で権限を昇格できます。CVSSは7.8です。Windows 10(1607・1809・21H2・22H2)とWindows 11(23H2・24H2)が影響を受け、各版には修正版が公開されています。Windows Updateなどで更新してください。 CVE-2026-105505 03:20
• High 7.0 Windows Kernelの脆弱性を悪用されると権限を昇格される Windows Kernelでメモリ上のオブジェクトの扱いに脆弱性が見つかり、ローカルで認証済みの攻撃者が特別に細工したアプリケーションを実行すると、より高い権限でコードを実行されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が提供されています。対象の版を確認し、セキュリティ更新プログラムを適用してください。 CVE-2026-105504 03:20
• High 7.8 Windows Management Instrumentationの脆弱性で権限を昇格される恐れ Windows Management Instrumentationにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響するのはWindows 10の1607・1809・21H2・22H2とWindows 11の23H2・24H2で、CVSSは7.8です。各版の修正版が公開されているため、適用を急いでください。 CVE-2026-105503 03:20
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerの認可の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-105501 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限昇格のおそれ Windows Advanced Rasterization Platformの範囲外読み取りにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象で、各版の修正版が公開されています。すでに適用済みか確認し、未適用の端末は修正版への更新を急ぐことをおすすめします。 CVE-2026-105499 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性（CVE-2026-105498）があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは8.8です。Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2が影響を受け、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-105498 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-105497 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される恐れ Windows Advanced Rasterization Platformの二重解放により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-105496 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-105495 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性により権限を昇格される Windows Advanced Rasterization Platformにスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSS v3のスコアは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。 CVE-2026-105493 03:20
• Medium 5.3 Out-of-bounds read in Microsoft Remote Registry Service allows an authorized attacker to deny... CVE-2026-105492 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限昇格のおそれ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がローカルで権限を昇格させるおそれがあります。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受けます。対象のWindowsに修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-105491 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される恐れ Windows Advanced Rasterization Platformでスタックベースのバッファオーバーフローが見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは8.8です。Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2が対象で、各版の修正版が公開されています。対象の版を確認し、早めに更新してください。 CVE-2026-105490 03:20
• High 7.8 Windows Win32kの脆弱性で権限を昇格される恐れ Windows Win32kに範囲外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-105028 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象で、各版の修正版が公開されています。影響を受ける版をお使いの場合は、修正版への更新を優先して確認してください。 CVE-2026-105026 03:20
• High 7.8 Windows Advanced Rasterization Platformの脆弱性により権限が昇格されるおそれ Windows Advanced Rasterization Platformの二重解放（ダブルフリー）の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、マイクロソフトから修正版が公開されています。各版の修正版を適用してください。 CVE-2026-105025 03:20
• High 7.0 Windows Storage Spaces Controllerに権限昇格の脆弱性 Windows Storage Spaces Controllerの解放後使用により、権限のある攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSは7で、公表日は2026年11月10日です。Windows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2が影響を受け、各版の修正版が公開されています。最新の更新プログラムを適用してください。 CVE-2026-105024 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。該当する端末では修正版を適用してください。 CVE-2026-105023 03:20
• High 7.8 Windows Advanced Rasterization Platformの脆弱性により権限を昇格される Windows Advanced Rasterization Platformに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは7.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-105022 03:20
• High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限昇格のおそれ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がローカルで権限を昇格させるおそれがあります。CVSSは8.8です。Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2が影響を受け、各版の修正版が公開されています。 CVE-2026-105021 03:20