Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 7.0 Windows Message Queuingの解放後使用により権限が昇格される Windows Message Queuingに解放後使用の脆弱性があり、権限を与えられた攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされています。影響を受ける製品の版と修正版の有無は、最新の情報を確認してください。 CVE-2026-69645 9月9日 3:19
• 高 8.0 Windows Spaceport.sysのヒープバッファオーバーフローで権限昇格のおそれ Windows Spaceport.sysにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあり、深刻度は高とされています。悪用の有無や修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-69643 9月9日 3:19
• 高 8.4 Windows NTFSでヒープベースのバッファオーバーフロー、ローカルでコード実行のおそれ Windows NTFSに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者が、ローカルでコードを実行できるおそれがあります。CVSSの深刻度は高（8.4）とされています。修正の有無など最新の情報を確認してください。 CVE-2026-69638 9月9日 3:19
• 高 7.0 Windows Win32Kの範囲外読み取りで権限を昇格されるおそれ Windows Win32Kに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高で、CVSS v3のスコアは7.0です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69630 9月9日 3:19
• 高 8.8 Windows iSCSIでヒープバッファオーバーフロー、ネットワーク越しにコード実行のおそれ Windows の iSCSI でヒープベースのバッファオーバーフローが見つかりました。認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3 の基本値は 8.8 の高い深刻度です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69628 9月9日 3:19
• 中 5.5 Windows Remote Desktop Licensing Service に 境界外読み取り Windows Remote Desktop Licensing Service に 脆弱性 (CVE-2026-69627) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69627 9月9日 3:19
• 高 8.0 Windows Connected User Experiences and Telemetryにヒープ領域の溢れによる権限昇格の脆弱性 CVE-2026-69625 9月9日 3:19
• 高 8.0 Windows HTTP Print Provider にヒープバッファオーバーフロー 権限を持つ攻撃者が遠隔からコードを実行可能 Windows HTTP Print Provider にヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク経由でコードを実行できるおそれがあります。深刻度は高で、CVSS v3 のスコアは 8 です。最新の情報を確認してください。 CVE-2026-69623 9月9日 3:19
• 高 7.0 Windows Fax Serviceで権限を昇格される脆弱性 Windows Fax Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69621 9月9日 3:19
• 高 8.0 Windows exFATの範囲外読み取りで権限昇格のおそれ Windows の exFAT ファイルシステムに範囲外読み取りの脆弱性があり、認証済みの攻撃者がネットワーク越しに権限を昇格させるおそれがあります。深刻度は High で、CVSS v3 のスコアは 8.0 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69619 9月9日 3:19
• 中 5.5 Windows SMB Client に 境界外読み取り Windows SMB Client に 脆弱性 (CVE-2026-69618) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69618 9月9日 3:19
• 中 5.5 Windows Remote Desktop Services に 境界外読み取り Windows Remote Desktop Services に 脆弱性 (CVE-2026-69616) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69616 9月9日 3:19
• 高 7.0 Windows Image Acquisitionで権限を昇格されるおそれ Windows Image Acquisitionの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。最新の情報を確認してください。 CVE-2026-69613 9月9日 3:19
• 高 7.8 Windows Error Reportingで権限を昇格される脆弱性 Windows Error Reportingにおける絶対パスのトラバーサルの脆弱性です。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69612 9月9日 3:19
• 高 7.0 Virtual Hard Disk Miniport Driverで権限が昇格される Virtual Hard Disk (VHD) Miniport Driverにおける解放後使用の脆弱性で、認証された攻撃者が局所的に権限を昇格させるおそれがあります。深刻度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-69611 9月9日 3:19
• 高 7.0 Windows Win32Kのバッファ over-readで権限を昇格される恐れ Windows Win32Kにバッファ over-read(境界外読み取り)の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69610 9月9日 3:19
• 中 5.5 Windows Win32K に 境界外読み取り Windows Win32K に 脆弱性 (CVE-2026-69609) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69609 9月9日 3:19
• 高 7.8 Windows Search Componentで整数オーバーフローにより権限が昇格されるおそれ Microsoft Windows Search Componentに整数のオーバーフローまたはラップアラウンドの問題が見つかりました。認証を受けた攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高（7.8）です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69608 9月9日 3:19
• 高 7.0 Windows Shellの解放後使用により権限を昇格される脆弱性 Windows Shellに解放後使用の脆弱性が見つかり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの深刻度は高と評価されています。影響を受ける版や修正版に関する情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69606 9月9日 3:19
• 高 7.0 Microsoft Install Serviceの解放後使用により権限昇格のおそれ Microsoft Install Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69605 9月9日 3:19
• 高 7.8 Windows Audio Serviceにヒープバッファオーバーフロー、権限昇格のおそれ Windows Audio Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69604 9月9日 3:19
• 高 8.8 Windows Hyper-Vでヒープバッファオーバーフロー、権限を持つ攻撃者がローカルでコードを実行可能 Windows Hyper-Vのヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者がローカルでコードを実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-69603 9月9日 3:19
• 高 7.1 Windows PrintWorkflowUserSvcで権限を昇格される脆弱性 Windows PrintWorkflowUserSvcの解放後使用(Use After Free)の脆弱性により、認証された攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3の基本値は7.1で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69602 9月9日 3:19
• 高 8.8 Windows Media Foundationでネットワーク経由のコード実行のおそれ Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69601 9月9日 3:19
• 高 7.0 Microsoft Windows Searchの解放後使用により権限が昇格されるおそれ Microsoft Windows Search Componentに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高に分類されています。最新の情報を確認してください。 CVE-2026-69600 9月9日 3:19
• 高 7.5 Windows Remote Desktop Servicesで認証済みの攻撃者にネットワーク越しのコード実行を許す脆弱性 Windows Remote Desktop Servicesの解放後使用の脆弱性により、認証を受けた攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本値は 7.5 です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-69599 9月9日 3:19
• 高 8.8 Windows iSCSIでバッファサイズの計算誤りにより遠隔からコードを実行される Windows iSCSIでバッファサイズの計算に誤りがあり、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSの深刻度は High(8.8)とされています。対象となる製品の版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69598 9月9日 3:19
• 高 7.1 Windows HTTP.sysの解放後使用により権限を昇格される脆弱性 Windows HTTP.sysに解放後使用の脆弱性があり、権限を持つ攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3の基本スコアは7.1で、重大度は高とされています。影響を受ける版と修正プログラムの有無については、最新の情報を確認してください。 CVE-2026-69597 9月9日 3:19
• 高 7.8 Microsoft Local Security Authority Serverでローカルの権限が昇格される Microsoft Local Security Authority Server（lsasrv）にヒープベースのバッファオーバーフローの脆弱性があり、認証を受けた攻撃者がローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69594 9月9日 3:19
• 高 7.8 Windows Biometric Serviceの細工で権限を昇格される欠陥 Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります(CVSS v3 7.8)。修正版の有無については、最新の情報を確認してください。 CVE-2026-69593 9月9日 3:19