Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 7.8 Windows Win32 カーネルで権限昇格のおそれ Windows Win32 カーネルサブシステムにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70060 10月14日 4:19
• 高 7.8 Windows OLEのヒープバッファオーバーフローで権限昇格のおそれ Windows OLEにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報は、Microsoftの公式情報で最新の情報を確認してください。 CVE-2026-70059 10月14日 4:19
• 中 5.5 Microsoft に 認可不備 Microsoft に 脆弱性 (CVE-2026-70057) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-70057 10月14日 4:19
• 高 7.0 Windows Update Serviceで権限を昇格される脆弱性 Windows Update Serviceに解放後メモリの使用(Use after free)の問題があり、権限を持つ攻撃者が局所的に悪用すると権限を昇格されるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70056 10月14日 4:19
• 中 5.5 Microsoft Windows Cryptographic Services の脆弱性 Microsoft Windows Cryptographic Services に 脆弱性 (CVE-2026-70055) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70055 10月14日 4:19
• 高 7.8 Windows NetBIOSにヒープバッファオーバーフロー、権限昇格のおそれ Windows NetBIOSにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。CVSSスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70054 10月14日 4:19
• 高 7.8 Windows PowerShellで整数オーバーフローによりローカルでコードを実行される Windows PowerShellに整数オーバーフローの脆弱性があり、認証済みの攻撃者が悪用するとローカルでコードを実行されるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-70052 10月14日 4:19
• 高 7.8 Windows SmartScreenで権限を昇格される脆弱性 Windows SmartScreenに型の不一致によるリソースアクセスの問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(7.8)です。対象となる製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70051 10月14日 4:19
• 高 7.8 Windows ReFS でヒープ領域のバッファオーバーフローにより権限を昇格される Windows の Resilient File System (ReFS) にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70048 10月14日 4:19
• 高 7.0 Windows Work Foldersの解放後使用により権限を昇格される Windows Work Foldersに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70045 10月14日 4:19
• 中 5.5 Microsoft Windows Media Foundation に 境界外読み取り Microsoft Windows Media Foundation に 脆弱性 (CVE-2026-70044) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70044 10月14日 4:19
• 中 5.5 Microsoft Windows CD-ROM Driver の脆弱性 Microsoft Windows CD-ROM Driver に 脆弱性 (CVE-2026-70041) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70041 10月14日 4:19
• 高 8.1 Windows iSCSIで解放後使用の欠陥、ネットワーク越しにコードを実行される恐れ Windows の iSCSI に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.1 で、重要度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70038 10月14日 4:19
• 高 7.5 Windows iSCSIでネットワーク越しにサービス停止のおそれ Windows の iSCSI でヒープベースのバッファオーバーフローが見つかりました。認証のない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。重大度は High で、CVSS v3 のスコアは 7.5 です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-70031 10月14日 4:19
• 高 7.8 Windows Subsystem for Linuxでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Subsystem for Linuxのヒープベースのバッファオーバーフローの脆弱性で、認可された攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、重大度は高とされています。最新の情報を確認してください。 CVE-2026-70027 10月14日 4:19
• 高 7.0 Windows Secure Kernel Modeで権限昇格のおそれ Windows Secure Kernel Modeの解放後使用(Use after free)の脆弱性で、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSSv3の基本スコアは7.0で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-70026 10月14日 4:19
• 中 5.3 Microsoft Windows Netlogon に 解放後使用 (Use-After-Free) Microsoft Windows Netlogon に 脆弱性 (CVE-2026-70025) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-70025 10月14日 4:19
• 重大 9.8 Windows Internet Information Services でネットワーク越しにコードを実行される恐れ Windows Internet Information Services にスタックベースのバッファオーバーフローの脆弱性が見つかりました。未認証の攻撃者がネットワーク越しに任意のコードを実行できるおそれがあり、CVSS v3 の基本スコアは 9.8 の緊急度とされています。最新の情報を確認してください。 CVE-2026-70024 10月14日 4:19
• 高 7.8 Windows Hyper-Vの解放後使用により権限を昇格される脆弱性 Windows Hyper-Vに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70023 10月14日 4:19
• 高 7.0 Windows Direct Compositionの解放後使用により権限が昇格される Windows Direct Compositionにおける解放後使用(Use after free)の脆弱性で、認可された攻撃者がローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.0で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70021 10月14日 4:19
• 中 5.5 Microsoft Windows Secure Kernel Mode の脆弱性 Microsoft Windows Secure Kernel Mode に 脆弱性 (CVE-2026-70017) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70017 10月14日 4:19
• 高 7.8 Windows LSASSの解放後使用で権限を昇格される Windowsの認証機能であるLSASSに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70015 10月14日 4:19
• 高 7.5 Windows Cryptographic Services で解放後使用により遠隔からコードを実行される Windows Cryptographic Services の解放後使用(CWE-416)の脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-70014 10月14日 4:19
• 高 8.1 Windows iSCSIで解放後使用の脆弱性、遠隔からコードを実行される恐れ Windows iSCSIに解放後使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.1で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70013 10月14日 4:19
• 高 7.5 Remote Desktop Clientで解放後使用の欠陥、遠隔からコードを実行されるおそれ Remote Desktop Clientに解放後使用(Use after free)の脆弱性が見つかり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高（7.5）とされています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-70012 10月14日 4:19
• 中 5.5 Microsoft Windows IP Over USB Service に 境界外読み取り Microsoft Windows IP Over USB Service に 脆弱性 (CVE-2026-70011) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70011 10月14日 4:19
• 高 7.8 Windows NTFSにヒープ溢れ、権限昇格のおそれ Windows NTFSのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3.xの基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70010 10月14日 4:19
• 高 7.8 Windows IP Over USB Serviceで権限を昇格される脆弱性 Windows IP Over USB Serviceの整数オーバーフローの脆弱性により、権限を持つ攻撃者が local で権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70008 10月14日 4:19
• 高 7.5 Remote Desktop Client にメモリ解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Client にメモリ解放後使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-70006 10月14日 4:19
• 高 7.5 Remote Desktop Clientで解放後使用の欠陥、遠隔からコードを実行される恐れ Microsoft Remote Desktop Clientに解放後使用(CWE-416)の脆弱性が見つかりました。認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3のスコアは7.5(High)です。修正版の有無については最新の情報を確認してください。 CVE-2026-70004 10月14日 4:19