Windows 11 Version 24H2
関連 2,853slug: windows-11-version-24h2
Windows 11 Version 24H2 に関連する脆弱性 2,990
- 中 4.7 Windows Win32K の脆弱性 Windows Win32K に 脆弱性 (CVE-2026-69792) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69792
- 高 7.0 Windows Device Association Serviceで権限を昇格される脆弱性 Windows Device Association Serviceの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69791
- 高 7.8 Windows Credential Providers で権限を昇格される脆弱性 Windows Credential Providers にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69790
- 高 7.8 Windows Biometric Serviceでヒープ領域のバッファオーバーフローにより権限を昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。CVSSの基本値は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-69787
- 高 8.1 Windows Text Shaping にヒープバッファオーバーフローの脆弱性、遠隔からコードを実行される恐れ Windows の Text Shaping 機能にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3 の基本スコアは 8.1 で、深刻度は High と評価されています。最新の情報を確認してください。 CVE-2026-69786
- 高 7.8 Windows Smart Cardで検索パスの不備により権限が昇格されるおそれ Windows Smart Cardに信頼されない検索パスの問題があり、認証を受けた攻撃者が手元のシステムで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69785
- 高 8.8 Windows Helloの解放後使用により権限が昇格されるおそれ Windows Helloの解放後使用(Use after free)の脆弱性で、認証を受けた攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69784
- 中 6.5 Windows DHCP Client の脆弱性 Windows DHCP Client に 脆弱性 (CVE-2026-69781) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69781
- 高 7.0 Windows Win32Kの競合状態により権限を昇格される Windows Win32Kで、チェック時と使用時のタイミングの差を突く競合状態(TOCTOU)の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69779
- 高 8.0 Windows DHCP Clientでヒープ溢れ、隣接ネットワークから権限昇格のおそれ Windows DHCP Clientにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者が隣接ネットワークから権限を昇格させるおそれがあります。CVSSスコアは8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69777
- 高 8.0 Windows Biometric Serviceでヒープ溢れ、権限昇格のおそれ Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSの基本値は8.0で、深刻度は高とされています。影響を受ける版や修正の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-69773
- 高 8.8 Windows Network File System にヒープバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows Network File System に存在するヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69772
- 中 4.7 Windows Container Manager Service の脆弱性 Windows Container Manager Service に 脆弱性 (CVE-2026-69771) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69771
- 中 5.5 Windows Spaceport.sys の脆弱性 Windows Spaceport.sys に 脆弱性 (CVE-2026-69770) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69770
- 重大 9.8 Windows HTTP Print Providerでヒープ overflow により遠隔からコードを実行される恐れ Windows HTTP Print Providerにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は「緊急」です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-69769
- 重大 9.8 Windows RNDISでヒープ領域の欠陥により遠隔からコードを実行される Windows の RNDIS でヒープベースのバッファオーバーフローが見つかり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 9.8 で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69768
- 高 8.0 Windows Win32Kでスタックバッファオーバーフローにより権限を昇格される脆弱性 Windows Win32Kにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格できるおそれがあり、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69762
- 高 7.1 Windows TCP/IPで解放後使用の欠陥、権限昇格のおそれ Windows TCP/IPに解放後使用(CWE-416)の脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSv3の基本スコアは7.1で、深刻度は高とされています。修正版の有無を含む最新の情報を確認してください。 CVE-2026-69761
- 高 7.5 Windows Kerberosで境界外読み取りが発生しサービス妨害のおそれ Windows Kerberosに境界外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービス妨害(DoS)を引き起こすおそれがあります。CVSS v3の基本スコアは7.5で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-69760
- 高 7.8 Windows UDFSでヒープバッファオーバーフローが発生し権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー（UDFS）にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69758
- 高 7.1 Windows TCP/IPの解放後使用で権限が昇格されるおそれ Windows TCP/IPに解放後使用の脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。深刻度は高で、CVSS v3のスコアは7.1です。修正版の情報については、最新の情報を確認してください。 CVE-2026-69757
- 高 7.5 Windows Kerberosでサービス妨害の脆弱性、ネットワーク経由で悪用可能 Windows Kerberosでヌルポインタ逆参照の脆弱性が見つかり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSSの深刻度は High（7.5）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69744
- 中 5.5 Windows Spaceport.sys に 境界外読み取り Windows Spaceport.sys に 脆弱性 (CVE-2026-69741) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69741
- 高 8.8 Windows Helloの解放後使用により権限を昇格される脆弱性 Windows Helloに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は高(8.8)と評価されています。修正版の情報や対策の詳細は、最新の情報を確認してください。 CVE-2026-69740
- 高 7.8 Windows Biometric Serviceで権限が昇格されるおそれ Windows Biometric Serviceに整数のオーバーフローまたはラップアラウンドの脆弱性が見つかりました。権限のある攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高く、CVSS v3の基本値は7.8です。最新の情報を確認してください。 CVE-2026-69738
- 高 7.0 Windows Broadcast DVR User Serviceで権限を昇格される脆弱性 Windows Broadcast DVR User Serviceに解放後メモリの使用(Use After Free)の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69735
- 高 8.1 Windows Link Layer Topology Discoveryにネットワーク経由でコードを実行される脆弱性 Windowsのリンク層トポロジ検出プロトコル(LLTD)でヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSSv3の基本値は8.1で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69732
- 高 7.8 HID クラスドライバーの欠陥で権限昇格のおそれ HID クラスドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。製品名と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69731
- 高 8.8 Windows Credential Providers にヒープ overflow、認証済み攻撃者がネット経由でコード実行のおそれ Windows Credential Providers にヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、重要度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69729
- 高 8.0 Windows Biometric Serviceでヒープバッファオーバーフローにより権限を昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク経由で権限を昇格できる脆弱性が見つかりました。深刻度は高で、CVSSスコアは8.0です。最新の情報を確認してください。 CVE-2026-69727