Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 7.8 Windows Health and Optimized Experiences Serviceで権限を昇格される CVE-2026-85884 10月14日 4:21
• 高 7.8 Windows Message Queuing で権限のある攻撃者にコードを実行される Windows Message Queuing のキュー マネージャーに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルでコードを実行できるおそれがあります。深刻度は高とされ、CVSS v3 の基本スコアは 7.8 です。修正版の情報が確認できた場合は、Microsoft のセキュリティ更新プログラムを適用してください。最新の情報を確認してください。 CVE-2026-85874 10月14日 4:21
• 高 7.8 Windows Storage VSP Driverで権限を昇格される脆弱性 Windows Storage VSP Driverに解放後メモリの使用(Use after free)の脆弱性があり、権限のある攻撃者が local で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85872 10月14日 4:21
• 高 7.8 Windows Kernel-Mode Driversでヒープバッファオーバーフローにより権限昇格のおそれ Windows Kernel-Mode Driversにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-85871 10月14日 4:21
• 高 7.0 Windows Common Log File System Driverでローカルから権限を昇格される Windows Common Log File System Driverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-85870 10月14日 4:21
• 高 7.8 Windows Search Componentにヒープバッファオーバーフロー、権限昇格のおそれ Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が local で悪用すると、権限を昇格されるおそれがあります。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-85869 10月14日 4:21
• 高 7.0 Windows Common Log File System Driverで権限昇格のおそれ Windows Common Log File System Driverに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に悪用すると権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85868 10月14日 4:21
• 高 7.8 Windows Remote Access Connection Managerでローカル権限昇格の恐れ Windows Remote Access Connection Managerにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高(7.8)とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85867 10月14日 4:21
• 中 4.7 Microsoft Windows ALPC の脆弱性 Microsoft Windows ALPC に 脆弱性 (CVE-2026-85866) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85866 10月14日 4:21
• 高 7.8 Python に権限管理の不備があり、ローカルで権限を昇格される Python の権限管理の不備により、ローカルで認証された攻撃者が権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は high です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85864 10月14日 4:21
• 高 7.8 Windows Clipboard User Serviceで権限を昇格される脆弱性 Windows Clipboard User Serviceの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85863 10月14日 4:21
• 高 7.8 Windows Clipboard User Serviceで解放後使用の欠陥、権限昇格のおそれ Windows Clipboard User Serviceに解放後使用(CWE-416)の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85861 10月14日 4:21
• 高 7.8 Windows Message Queuing で権限を昇格される脆弱性 Windows Message Queuing のキューマネージャーに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-85860 10月14日 4:21
• 中 6.5 Microsoft Windows Message Queuing Queue Manager の脆弱性 CVE-2026-85859 10月14日 4:21
• 高 7.8 Windows Win32カーネルで権限を昇格される脆弱性 Windows Win32カーネルサブシステムに範囲外読み取りの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSスコアは7.8で、深刻度は高とされています。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-85858 10月14日 4:21
• 中 5.5 Microsoft Windows Kernel-Mode Drivers の脆弱性 Microsoft Windows Kernel-Mode Drivers に 脆弱性 (CVE-2026-85857) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85857 10月14日 4:21
• 高 7.1 Windows Internet Connection Sharingでヒープバッファオーバーフローが発生し隣接ネットワークからコードを実行される Windows Internet Connection Sharing(ICS)にヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者が隣接ネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは7.1で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-85856 10月14日 4:21
• 高 7.0 Windows DWM Core Libraryで権限を昇格される脆弱性 Windows DWM Core Libraryに解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格されるおそれがあります。影響を受けるWindowsの版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85855 10月14日 4:21
• 高 7.0 Windows DWM Core Libraryの解放後使用により権限昇格のおそれ Windows DWM Core Libraryに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85854 10月14日 4:21
• 高 7.0 Windows DWM Core Libraryの範囲外読み取りで権限が昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-85853 10月14日 4:21
• 中 5.5 Microsoft Windows Management Instrumentation に 境界外読み取り CVE-2026-85852 10月14日 4:21
• 高 7.8 Windows SmartScreenの解放後使用により権限が昇格される Windows SmartScreenに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。深刻度は high で、CVSS v3 のスコアは 7.8 です。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-85851 10月14日 4:21
• 高 7.8 Windows AppX Deployment Serviceでローカルの権限昇格が可能に Windows AppX Deployment Serviceで、ファイルアクセス前のリンク解決が不適切なため、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。深刻度は高で、CVSS v3のスコアは7.8です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-85849 10月14日 4:21
• 高 7.8 Windows BITS にヒープバッファオーバーフロー、権限昇格のおそれ Windows の Background Intelligent Transfer Service (BITS) に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は High、CVSS v3 のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-85848 10月14日 4:21
• 中 6.5 Microsoft Windows Print Spooler Components に 境界外読み取り Microsoft Windows Print Spooler Components に 脆弱性 (CVE-2026-85847) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85847 10月14日 4:21
• 高 7.0 Windows Web Account Manager で権限を昇格される脆弱性 Windows Web Account Manager の解放後使用(Use after free)の脆弱性により、認証された攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3 の深刻度は High(7.0)です。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-85846 10月14日 4:21
• 高 7.8 Windows BITSで権限を昇格される脆弱性 Windows の Background Intelligent Transfer Service (BITS) に、初期化されていないリソースを使用する脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85843 10月14日 4:21
• 高 7.8 Windows Image Acquisitionの書式文字列の不備で権限が昇格される Windows Image Acquisitionで外部から制御された書式文字列が使われており、認証された攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85842 10月14日 4:21
• 中 6.5 Microsoft Windows Event Viewer の脆弱性 Microsoft Windows Event Viewer に 脆弱性 (CVE-2026-85840) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85840 10月14日 4:21
• 高 7.8 Windows カーネルの範囲外読み取りで権限を昇格される Windows カーネルに範囲外読み取りの脆弱性が見つかりました。権限を持つ攻撃者がローカルで悪用すると、権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-85837 10月14日 4:21