Windows 11 Version 24H2

Vulnerabilities related to Windows 11 Version 24H2 2,990

• High 7.8 Windows Kernelに脆弱性 権限を昇格される恐れ Windows Kernelに境界外書き込みの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96031 03:21
• High 7.8 Windows Installerの脆弱性で、ローカルの利用者が権限を昇格される Windows Installerのアクセス制御の不備により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、修正版が公開されています。公表は2026年11月10日です。更新プログラムを適用してください。 CVE-2026-96029 03:21
• High 7.8 Windows Installerの脆弱性、ローカルで管理者権限を取得される恐れ Windows Installerに型の不一致を突く脆弱性(CVE-2026-96028)があり、権限を持つ攻撃者が端末上で権限を昇格できます。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。影響する版を使っている端末は、修正版への更新を優先してください。 CVE-2026-96028 03:21
• High 7.0 Windows Installerに権限昇格の脆弱性、ローカルの攻撃者が管理者権限を得るおそれ Windows Installerの解放後使用の脆弱性により、権限のある攻撃者がローカルで権限を昇格できます。CVSSは7.0です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。 CVE-2026-96027 03:21
• High 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96026 03:21
• High 7.8 Windows Push Notification Coreに権限昇格の脆弱性、ローカルで管理者権限を取得される恐れ Windows Push Notification Coreの解放後使用により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2が対象で、修正版が公開されています。CVSSは7.8で、Windows Updateなどで各版の修正版を適用してください。 CVE-2026-96023 03:21
• Medium 5.6 Use of uninitialized resource in Windows Text Services Framework allows an authorized attacker to... CVE-2026-96022 03:21
• High 7.0 Windows Installerの脆弱性により権限を昇格される恐れ Windows Installerの競合状態の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。最新の情報を確認してください。 CVE-2026-96019 03:21
• Medium 6.5 Weak authentication in Windows AppContainer allows an authorized attacker to disclose information... CVE-2026-96018 03:21
• High 7.8 Windows LSASSの脆弱性で権限を昇格される恐れ、修正版を公開 Windows LSASSのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 11 24H2・25H2・26H1・26H2とWindows Server 2022・2025が対象です。各製品の修正版が公開されているため、早めに適用してください。 CVE-2026-96016 03:21
• High 8.8 Windows の HID Parser Library に権限を昇格される脆弱性 HID Parser Libraryの整数アンダーフローにより、ネットワーク経由で認証済みの攻撃者が権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 1607以降の各版が影響を受けます。修正版が公開されているため、Windows Updateで各版の修正版を適用してください。 CVE-2026-96010 03:21
• High 7.0 Windows Installerの脆弱性で権限が昇格されるおそれ Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-96008 03:21
• High 7.0 Windows の Connected Devices Platform Service に脆弱性、ローカルで権限を昇格されるおそれ Connected Devices Platform Service（Cdpsvc）の解放後使用により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 の1607・1809・21H2・22H2、Windows 11 の23H2・24H2が対象で、修正版が公開されています。Windows Update で各版の修正版を適用してください。 CVE-2026-96007 03:21
• High 7.8 Windows USB Driverに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows USB Driverのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで更新してください。 CVE-2026-96005 03:21
• High 7.0 Windows Installerの脆弱性、権限を昇格される恐れ Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2で、各版の修正版がMicrosoftから提供されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96004 03:21
• Medium 5.5 Exposure of sensitive system information to an unauthorized control sphere in Windows Bluetooth... CVE-2026-96001 03:21
• High 7.8 Windows USB Hubドライバーの脆弱性で権限を昇格される恐れ Windows USB Hubドライバーの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。Windows Updateで最新の修正を適用してください。 CVE-2026-95999 03:21
• Medium 4.4 Missing authentication for critical function in Windows StateRepository API allows an authorized... CVE-2026-95998 03:21
• High 7.8 Windows Event Logging Serviceの脆弱性、ローカルで権限を昇格される Windows Event Logging Serviceに解放後使用の脆弱性が見つかり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。修正版の適用をお急ぎください。 CVE-2026-95997 03:21
• High 8.8 Windows Bluetooth Port Driverに権限を昇格される脆弱性 Windows Bluetooth Port Driverの整数アンダーフローにより、認証された攻撃者が権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-95996 03:21
• High 7.8 Windows Graphics Kernelの脆弱性により権限を昇格される恐れ Windows Graphics Kernelの解放後の使用の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95991 03:21
• High 7.0 Windows の vhdmp.sys に権限を昇格される脆弱性 Windows の仮想ハードディスク関連ドライバー vhdmp.sys に解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 が対象で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-95989 03:21
• High 7.8 Windows Kernelの脆弱性で、ローカルで権限を昇格される Windows Kernelに認可の不備があり、認可された攻撃者にローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 11 Version 24H2・25H2・26H2と、26H1の一部の版です。修正版として、24H2は10.0.26100.9974、25H2は10.0.26200.9974、26H1は10.0.28000.3501、26H2は10.0.26300.9974が提供されています。 CVE-2026-95988 03:21
• High 7.0 Windows User Manager Serviceの脆弱性により権限が昇格されるおそれ Windows User Manager Serviceでメモリの解放後使用の問題が見つかり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-95987 03:21
• High 7.8 Windows Graphics Kernelの脆弱性、権限を昇格される恐れ Windows Graphics Kernelで信頼されないポインターの参照に問題があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2です。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-95983 03:21
• High 7.0 Windows Brokering File Systemに権限昇格の脆弱性、認証された攻撃者が悪用するおそれ Windows Brokering File Systemの解放後使用（Use after free）の脆弱性により、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは7.0で、影響するのはWindows 11 24H2・25H2・26H1・26H2とWindows Server 2025です。各製品には修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-95979 03:21
• Medium 5.5 Out-of-bounds read in Windows Event Viewer allows an authorized attacker to disclose information... CVE-2026-95977 03:21
• High 7.0 Windows Diagnostic Policy Serviceの脆弱性で権限が昇格されるおそれ Windows Diagnostic Policy Serviceに、競合状態を悪用して権限を昇格される脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を取得するおそれがあり、CVSS v3のスコアは7です。Windows 11 24H2・25H2・26H1・26H2とWindows Server 2025が影響を受けるため、修正版の適用を急いでください。 CVE-2026-95976 03:21
• High 8.8 Windows Performance Counters に遠隔からコードを実行される脆弱性 Windows Performance Countersのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSv3の基本値は8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、各版の修正版を適用してください。 CVE-2026-95975 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。公開は2026年11月10日で、CVSSは7です。修正版の適用を進めてください。 CVE-2026-95974 03:21