Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 8.8 Windows Hyper-V で権限のある攻撃者に不適切なアクセス制御により局所的にコードを実行される Windows Hyper-V のアクセス制御の不備により、権限を持つ攻撃者が端末上でローカルからコードを実行できるおそれがあります。CVSS v3 の深刻度は High で、基本値は 8.8 です。影響を受ける版や修正版は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-105733 10月14日 4:18
• 高 7.5 Windows DFSで未認証の攻撃者により権限を昇格される脆弱性 Windows の分散ファイルシステム(DFS)に、信頼されていないポインタの参照に起因する脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で悪用し、権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-105723 10月14日 4:18
• 高 7.0 Windows Broadcast DVR User Serviceで権限が昇格されるおそれ Windows Broadcast DVR User Serviceに解放後の使用(Use after free)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-105722 10月14日 4:18
• 重大 9.8 Microsoft Windows Search Componentで権限が昇格される脆弱性 Microsoft Windows Search Componentにおける解放後使用の脆弱性で、認証のない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は最も高い「緊急」で、基本値は9.8です。修正の有無や適用方法は最新の情報を確認してください。 CVE-2026-105010 10月14日 4:17
• 重大 9.0 Windows Schannelで攻撃者による偽装が可能になる脆弱性 Windows Schannelには、認証されていない攻撃者がネットワーク経由でなりすまし(スプーフィング)を行える脆弱性があります。深刻度は重大で、CVSSスコアは9.0です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-105008 10月14日 4:17
• 高 8.8 Windows NDISで権限が昇格される脆弱性 Windowsのネットワークドライバーインターフェース仕様(NDIS)を処理するndis.sysに、バッファー長の確認が不十分な脆弱性が見つかりました。ローカルで細工されたアプリケーションを実行されると、攻撃者に権限を昇格されるおそれがあります。セキュリティ更新プログラムで修正されているため、Windows Updateなどで適用してください。 CVE-2026-105007 10月14日 4:17
• 中 6.4 Microsoft に 解放後使用 (Use-After-Free) Microsoft に 脆弱性 (CVE-2026-105006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-105006 10月14日 4:17
• 高 7.8 Windows Overlay Filterの境界外読み取りで権限昇格のおそれ Windows Overlay Filterに境界外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-105004 10月14日 4:17
• 高 7.8 Microsoft Windows HID クラスドライバーの脆弱性により権限が昇格される Microsoft 製品の HID クラスドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が局所的に悪用すると、権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-105003 10月14日 4:17
• 高 7.5 Microsoft QUICで初期化不備があり認証やセキュリティ機能を回避されるおそれ Microsoft QUICに、変数の既定値の初期化が不適切な脆弱性が見つかりました。認証されていない攻撃者がネットワーク越しにセキュリティ機能を回避するおそれがあり、CVSSの深刻度は High（CVSS v3 7.5）と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-103577 10月14日 4:17
• 高 8.8 Remote Desktop Client にメモリ解放後の使用の脆弱性、遠隔からコードを実行される恐れ Remote Desktop Client に解放済みメモリの使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-103575 10月14日 4:17
• 高 7.5 Windows IKE Extensionの範囲外読み取りで情報が漏えいするおそれ Windows IKE Extensionに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3.xの基本スコアは7.5で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-103569 10月14日 4:17
• 高 7.8 Windows Credential Providersの競合状態により権限が昇格されるおそれ Windows Credential Providersで、同時実行時の同期が不適切な競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高く、CVSS v3 のスコアは 7.8 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103568 10月14日 4:17
• 中 5.5 Microsoft Windows Broadcast DVR User Service の脆弱性 Microsoft Windows Broadcast DVR User Service に 脆弱性 (CVE-2026-103567) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-103567 10月14日 4:17
• 高 7.0 Windows Broadcast DVR User Serviceで権限を昇格される脆弱性 Windows Broadcast DVR User Serviceに解放後メモリの使用(CWE-416)の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-103565 10月14日 4:17
• 高 7.5 Windows RRASでデッドロックが発生しサービス停止のおそれ Windows のルーティングとリモートアクセスサービス(RRAS)にデッドロックの脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあり、CVSS 基本値は 7.5 の高い深刻度とされています。最新の情報を確認してください。 CVE-2026-103558 10月14日 4:17
• 高 7.0 Virtual Hard Disk Miniport Driverで権限を昇格される脆弱性 Virtual Hard Disk（VHD）Miniport Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103555 10月14日 4:17
• 高 7.0 Windows Broadcast DVR User Serviceで権限が昇格されるおそれ Windows Broadcast DVR User Serviceに解放後メモリの使用(Use after free)の脆弱性があり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3の深刻度は高(7.0)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103554 10月14日 4:17
• 高 7.8 Windows Partition Management Driverで権限が昇格されるおそれ Windows Partition Management Driverの範囲外読み取りの脆弱性です。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-103553 10月14日 4:17
• 高 7.8 Windows ReFSのヒープバッファオーバーフローで権限を持つ攻撃者にローカルでコードを実行される Windows の Resilient File System (ReFS) にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルでコードを実行できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-102227 10月14日 4:17
• 高 8.8 Windows Text Shaping にある境界外読み取りの脆弱性、遠隔からコードを実行されるおそれ Windows Text Shaping の境界外読み取りの脆弱性により、認証を受けていない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102225 10月14日 4:17
• 中 4.4 Microsoft Windows Secure Boot の脆弱性 Microsoft Windows Secure Boot に 脆弱性 (CVE-2026-102221) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-102221 10月14日 4:17
• 高 7.8 Windows VHD ミニポートドライバーの解放後使用により権限が昇格されるおそれ Windows の VHD ミニポートドライバーに解放後使用の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、重大度は高とされています。影響を受ける版や修正の有無は最新の情報を確認してください。 CVE-2026-102220 10月14日 4:17
• 高 7.8 Windows UDFS ドライバーの脆弱性で権限が昇格される Windows の Universal Disk Format ファイルシステムドライバー（UDFS）に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102218 10月14日 4:17
• 高 8.8 WebDAVで認証済みの攻撃者により権限を昇格される脆弱性 WebDAVにおけるパスの同一性の解決の不備により、認証済みの攻撃者がネットワーク経由で権限を昇格されるおそれがあります。CVSSの深刻度は高（CVSS v3 8.8）と評価されています。製品の修正版や対策の有無は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-102217 10月14日 4:17
• 高 7.8 Windows StateRepository APIの型混同により権限を昇格される Windows StateRepository APIに型の不一致による脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High（7.8）です。修正版や対策の有無については、最新の情報を確認してください。 CVE-2026-102216 10月14日 4:17
• 高 7.8 Windows UDFS ドライバーの脆弱性で権限が昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)に、ヒープベースのバッファオーバーフローの脆弱性があります。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の有無など、最新の情報を確認してください。 CVE-2026-102215 10月14日 4:17
• 高 8.8 Windows Hyper-Vの解放後使用の脆弱性により権限のある攻撃者に任意のコードを実行される Windows Hyper-Vに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上でコードを実行できるおそれがあります。CVSSの深刻度は高(8.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-102214 10月14日 4:17
• 高 7.0 Windows VBS Enclaveの解放後使用により権限が昇格される Windows の仮想化ベースセキュリティ（VBS）Enclave に解放後使用の脆弱性があり、権限のある攻撃者が local 環境で権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 スコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-102211 10月14日 4:17
• 重大 9.8 Windows Text Shaping にヒープバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows Text Shaping の入力処理にヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 のスコアは 9.8 で、深刻度は緊急です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-102210 10月14日 4:17