Windows 11 Version 24H2
関連 2,853slug: windows-11-version-24h2
Windows 11 Version 24H2 に関連する脆弱性 2,990
- 高 7.8 Windows Win32カーネルで権限昇格を許す解放後使用の脆弱性 Windows Win32カーネルサブシステムに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85804
- 高 7.0 Windows Camera Frame Server Monitorで権限が昇格される Windows Camera Frame Server Monitorの解放後使用の脆弱性により、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-85803
- 高 7.0 Windows Win32カーネルの解放後使用により権限が昇格される Windows Win32カーネルサブシステムに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSスコアは7で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-85802
- 高 7.8 Windows Error Reportingでヒープバッファオーバーフローが発生し権限を昇格される Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。CVSSスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85800
- 高 8.1 Network Policy Server(NPS)で遠隔からコードを実行される脆弱性 Microsoft の Network Policy Server(NPS)に、解放済みメモリを使う脆弱性(CWE-416)が見つかりました。認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSS 基準の深刻度は High(8.1)です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-85799
- 高 7.2 Windows DFSでヒープバッファオーバーフロー、認証済み攻撃者によるコード実行のおそれ Windows の分散ファイルシステム(DFS)にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者がネットワーク経由でコードを実行するおそれがあり、CVSS v3 の基本値は 7.2 で重要度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85798
- 中 6.5 Microsoft Windows GDI の脆弱性 Microsoft Windows GDI に 脆弱性 (CVE-2026-85797) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85797
- 高 7.8 Windows Installerで数値の切り捨てにより権限を昇格される Windows Installerの数値切り捨てエラーにより、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。影響を受ける製品の版と修正版の情報は、最新の情報を確認してください。 CVE-2026-85796
- 高 7.8 Windows Text Services Framework の解放後使用により権限を昇格される Windows Text Services Framework に解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85795
- 中 5.5 Microsoft Windows 10 1607 に 境界外読み取り Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-85794) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85794
- 中 5.5 Microsoft Windows Sysmain Service の脆弱性 Microsoft Windows Sysmain Service に 脆弱性 (CVE-2026-85793) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85793
- 重大 9.8 Windows RRASに遠隔からコードを実行される脆弱性 Windows のルーティングとリモート アクセス サービス(RRAS)に、攻撃者が遠隔から任意のコードを実行できる脆弱性が見つかりました。CVSS 評価は 9.8 で、深刻度は「重大」とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85792
- 高 7.0 Windows EFSのヒープバッファオーバーフローで権限を昇格される Windows の暗号化ファイルシステム(EFS)にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報を含め、最新の情報を確認してください。 CVE-2026-85791
- 高 7.8 Windows CD-ROMドライバーの型混乱で権限が昇格されるおそれ Windows CD-ROMドライバーに、型の不一致によるアクセス不備(型混乱)の脆弱性が見つかりました。権限を持つ攻撃者が端末上で操作することで、権限を昇格されるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-85377
- 高 7.8 Windows Print Spooler Componentsで認証が弱く権限を昇格される Windows Print Spooler Componentsの認証の不備により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの基本値は7.8で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-85376
- 高 7.8 Windows UPnP Device Hostの解放後使用により権限を昇格される Windows の Universal Plug and Play (UPnP) Device Host に解放後使用の脆弱性が見つかりました。認証された攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85375
- 中 5.5 Microsoft Windows Installer に 境界外読み取り Microsoft Windows Installer に 脆弱性 (CVE-2026-85374) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85374
- 高 7.8 Windows UPnP Device Hostでローカル権限昇格の脆弱性 Windows の UPnP デバイスホストにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85373
- 高 7.0 Windows Kernelの解放後使用により権限を昇格される Windows Kernelに解放後使用(Use after Free)の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの基本値は7.0で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85372
- 高 8.1 Network Policy Serverで未認証の攻撃者にコードを実行される恐れ Network Policy Server(NPS)にメモリの解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正版の情報は現時点で確認できないため、最新の情報を確認してください。 CVE-2026-85371
- 高 7.0 Microsoft WebDAVの解放後使用により権限を昇格される Microsoft製品のWebDAVに解放後使用の脆弱性があり、認証済みの攻撃者が local で権限を昇格させるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。影響を受ける製品の版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85370
- 高 8.2 Windows Hyper-Vで範囲外読み取りにより権限が昇格される Windows Hyper-Vに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3の基本値は8.2で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85369
- 高 7.8 Windows TCP/IPでヒープバッファオーバーフローが発生し権限を昇格される Windows TCP/IPにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無など詳しい対策は、最新の情報を確認してください。 CVE-2026-85368
- 高 7.0 Windows Cash Drawer Protocol Providerで権限を昇格される脆弱性 Windows Cash Drawer Protocol Providerの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-85367
- 高 7.8 Windows Installerの細工で権限を昇格される恐れ Windows Installerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-85366
- 高 7.0 Servicing Stack Updatesでヒープバッファオーバーフローにより権限を昇格される Servicing Stack Updatesにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSSの深刻度は High とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-85365
- 高 7.0 Windows Installerの解放後使用によりローカルで権限が昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-85364
- 高 7.0 Windows Management Instrumentationで権限を昇格される脆弱性 Windows Management Instrumentationに、無効なポインタまたは参照を解放する不具合があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。深刻度は高とされ、CVSSは7.0です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-85362
- 高 7.0 Windows Installerで認証済みの攻撃者に権限昇格される脆弱性 Windows Installerの解放後使用(Use After Free)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSS v3の深刻度は高(7.0)とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-85361
- 高 7.8 Windows Performance Monitorでコード注入により権限が昇格される Windows Performance Monitorに、コード生成の制御不備(コード注入)の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）です。修正の有無や対応状況は、Microsoftの公式情報で最新の情報を確認してください。 CVE-2026-85359