Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 7.8 Windows Helloの二重解放により権限を昇格される脆弱性 Windows Helloに二重解放(Double free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本値は 7.8 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69725 9月9日 3:19
• 中 5.7 Windows Kernel の脆弱性 Windows Kernel に 脆弱性 (CVE-2026-69723) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69723 9月9日 3:19
• 高 7.8 Windows MIDI Service Moduleでヒープバッファオーバーフローにより権限が昇格されるおそれ Windows MIDI Service Moduleにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用するとローカルで権限を昇格されるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69720 9月9日 3:19
• 高 8.0 Windows Group Policyで認証済み攻撃者に権限昇格される脆弱性 Windows Group Policyに信頼できないポインタの参照に起因する脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3のスコアは8で、重大度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-69717 9月9日 3:19
• 重大 9.8 Windows DirectShowの範囲外読み取りで遠隔からコードを実行される Windows DirectShowに範囲外読み取りの脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3の基本値は9.8で緊急度は「重大」です。修正版の情報や対処方法は、最新の情報を確認してください。 CVE-2026-69715 9月9日 3:19
• 高 8.0 Windows Device Association Serviceにスタックバッファオーバーフローの脆弱性 Windows Device Association Serviceにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク越しに権限を昇格できるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69714 9月9日 3:19
• 中 4.4 Windows Secure Boot の脆弱性 Windows Secure Boot に 脆弱性 (CVE-2026-69713) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69713 9月9日 3:19
• 高 7.0 Windows Device Association Serviceでローカル権限昇格の恐れ Windows Device Association Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-69711 9月9日 3:19
• 高 7.5 Windows Helloで競合状態により権限が昇格されるおそれ Windows Helloで同期処理の不備による競合状態(レースコンディション)の脆弱性が見つかりました。認証された攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(7.5)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69710 9月9日 3:19
• 高 7.8 Windows NTFSでヒープ境界外書き込みによりローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がローカルでコードを実行できるおそれがあり、CVSSの深刻度は High (7.8) です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-69709 9月9日 3:19
• 高 7.0 Windows Web Platform Storageの解放後使用により権限が昇格される Windows Web Platform Storageの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69708 9月9日 3:19
• 高 7.8 Windows USB Audio Class ドライバーで権限が昇格される Windows の USB Audio Class ドライバー(usbaudio.sys)の整数オーバーフローの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69707 9月9日 3:19
• 高 7.1 Windows Win32Kの解放後使用により権限を昇格される脆弱性 Windows Win32Kに解放後使用(Use after free)の脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させられるおそれがあります。CVSS v3の基本スコアは7.1で、重要度は高とされています。修正版の情報や対策の詳細は、最新の情報を確認してください。 CVE-2026-69706 9月9日 3:19
• 高 7.0 Windows IP Address Management サービスで権限を昇格される脆弱性 Windows の IP Address Management (IPAM) サービスで、信頼できないデータの逆シリアル化により、認証済みの攻撃者が局所的に権限を昇格させられる脆弱性です。深刻度は High で、CVSS v3 のスコアは 7 とされています。最新の情報を確認してください。 CVE-2026-69694 9月9日 3:19
• 高 7.0 Windows Device Association Brokerの解放後使用により権限が昇格される Windows Device Association Brokerサービスの解放後使用(CWE-416)の脆弱性で、認証された攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-69693 9月9日 3:19
• 高 7.0 Windows Audio Serviceの解放後使用により権限が昇格されるおそれ Windows Audio Serviceで解放後使用の脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされ、CVSSの基本値は7.0です。修正版の有無など、最新の情報を確認してください。 CVE-2026-69692 9月9日 3:19
• 高 7.8 Windows Spaceport.sysにヒープバッファオーバーフロー、権限昇格のおそれ Windows Spaceport.sysのヒープベースバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、重要度は高とされています。修正の有無など最新の情報を確認してください。 CVE-2026-69691 9月9日 3:19
• 高 8.0 Windows Win32Kの境界外読み取りで権限昇格のおそれ Windows Win32Kに境界外読み取りの脆弱性があり、権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSスコアは8.0で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69689 9月9日 3:19
• 高 7.1 Windows EFSのヒープバッファオーバーフローで権限昇格のおそれ Windows の暗号化ファイルシステム(EFS)にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-69688 9月9日 3:19
• 高 7.8 Windows USB Audio Class ドライバーで権限が昇格される脆弱性 Windows の USB Audio Class ドライバー(usbaudio.sys)に整数アンダーフローの脆弱性があり、認証済みの攻撃者が手元のシステムで権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69687 9月9日 3:19
• 高 7.8 Windows Kerberosでヒープ領域のバッファオーバーフローにより権限昇格のおそれ Windows Kerberosにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSの深刻度は High（7.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69685 9月9日 3:19
• 中 5.5 Windows Error Reporting の脆弱性 Windows Error Reporting に 脆弱性 (CVE-2026-69684) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69684 9月9日 3:19
• 高 7.0 Windows Host Guardian Serviceで権限を昇格される脆弱性 Windows Host Guardian Serviceに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3の基本スコアは7で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69682 9月9日 3:19
• 高 8.0 Virtual Hard Disk Miniport Driverにヒープ領域のバッファオーバーフローで権限昇格のおそれ Virtual Hard Disk Miniport Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69681 9月9日 3:19
• 高 8.8 Windows Kerberosで認証を回避され遠隔からコードを実行されるおそれ Windows Kerberosにおいて、キャプチャした通信を再利用するリプレイ攻撃により認証を回避される脆弱性が見つかりました。権限を持つ攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSSの深刻度は High(8.8)です。最新の情報を確認してください。 CVE-2026-69676 9月9日 3:19
• 中 5.5 Windows Modern Device Management の脆弱性 Windows Modern Device Management に 脆弱性 (CVE-2026-69674) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69674 9月9日 3:19
• 高 8.8 Windows Kernelでヒープ溢れ、遠隔からコードを実行される恐れ Windows Kernelにヒープベースのバッファオーバーフローの脆弱性があり、未認証の攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-69669 9月9日 3:19
• 高 7.0 Windows Accounts Controlで権限を昇格される解放後使用の脆弱性 Windows Accounts Controlに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされ、CVSSスコアは7.0です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69654 9月9日 3:19
• 高 7.0 Windows Win32K の解放後使用により権限を昇格される脆弱性 Windows の Win32K に解放後使用(Use After Free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7 で、深刻度は High と評価されています。修正版の情報は現時点で確認できないため、最新の情報を確認してください。 CVE-2026-69652 9月9日 3:19
• 高 7.0 Windows Notificationで権限を昇格される脆弱性 Windows Notificationの解放後使用の欠陥により、権限を持つ攻撃者が端末上で権限を昇格させられる可能性があります。深刻度は高で、CVSSスコアは7.0です。影響を受ける版と修正版は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-69648 9月9日 3:19