Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 7.8 Windows UDFS ドライバーの不具合で権限が昇格されるおそれ Windows の Universal Disk Format ファイルシステムドライバー(UDFS)にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が local で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-69592 9月9日 3:19
• 中 5.7 Windows NTFS に 境界外読み取り Windows NTFS に 脆弱性 (CVE-2026-69591) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69591 9月9日 3:19
• 重大 9.8 Windows RRASに遠隔からコードを実行される脆弱性 Windowsのルーティングとリモート アクセス サービス(RRAS)に、遠隔からコードを実行される脆弱性が見つかりました。CVSSスコアは9.8で、攻撃者が被害端末に不正にアクセスするおそれがあります。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-69590 9月9日 3:19
• 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69589 9月9日 3:19
• 高 7.5 Windows TCP/IPで未解放メモリにより遠隔からサービス停止のおそれ Windows TCP/IPでメモリの解放漏れ(CWE-401)があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3の基本値は7.5で、深刻度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69588 9月9日 3:19
• 高 7.5 Windows IKE Extensionで認証なしにサービス拒否される恐れ Windows IKE Extensionのヌルポインタ参照の脆弱性により、認証のない攻撃者がネットワーク越しにサービスを停止させられる恐れがあります。CVSS v3の基本スコアは7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69587 9月9日 3:19
• 重大 9.8 Windows PDFに整数オーバーフローの脆弱性、遠隔からコードを実行されるおそれ Microsoft Windows PDFに整数オーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSスコアは9.8で、緊急度は重大です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69586 9月9日 3:19
• 高 7.8 Microsoft Windows Search Componentで権限が昇格される Microsoft Windows Search Componentの型変換の誤りにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69585 9月9日 3:19
• 高 7.8 Windows USB Video Driverで整数オーバーフローにより権限が昇格される Windows USB Video Driverの整数オーバーフローの脆弱性で、認可された攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は High（CVSS v3.1 基本値 7.8）です。修正版の有無など最新の情報を確認してください。 CVE-2026-69584 9月9日 3:19
• 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69583 9月9日 3:19
• 高 7.8 Windows Volume Manager Extension Driverで権限を昇格される脆弱性 Windows Volume Manager Extension Driverにバッファの over-read(範囲外読み取り)の脆弱性があり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69582 9月9日 3:19
• 高 7.0 Windows Device Association Serviceの解放後使用により権限が昇格される Windows Device Association Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69581 9月9日 3:19
• 高 7.8 Windows Biometric Serviceで権限が昇格されるおそれ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69580 9月9日 3:19
• 重大 9.8 Windows Message Queuingの解放後使用により遠隔からコードを実行される Windows Message Queuingに解放後使用の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は最上位のCriticalで、CVSSv3のスコアは9.8です。修正版の情報や対処方法については、最新の情報を確認してください。 CVE-2026-69579 9月9日 3:19
• 高 7.0 Windows Kernelで数値の切り捨てエラーにより権限昇格のおそれ Windows Kernelに数値の切り捨てエラーの脆弱性が見つかり、権限のある攻撃者が局所的に権限を昇格させるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。最新の情報を確認してください。 CVE-2026-69578 9月9日 3:19
• 高 7.8 Graphic Fontsの解放後使用により権限が昇格されるおそれ Graphic Fontsの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69576 9月9日 3:19
• 高 7.0 Windows Storage Spaces Controllerの解放後使用により権限が昇格されるおそれ Windows Storage Spaces Controllerに解放後使用の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの深刻度はHigh(CVSS v3 7.0)です。修正版の有無など最新の情報を確認してください。 CVE-2026-69575 9月9日 3:19
• 高 7.0 Windows Device Association Serviceで権限を昇格される脆弱性 Windows Device Association Serviceの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3の深刻度は High(7.0)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69574 9月9日 3:19
• 高 7.0 Windows UDFS ドライバーの解放後使用により権限昇格のおそれ Windows の Universal Disk Format ファイルシステムドライバー（UDFS）に解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。深刻度は High（CVSS v3 スコア 7）と評価されています。最新の情報を確認してください。 CVE-2026-69573 9月9日 3:19
• 中 5.7 Windows SMB Client に 境界外読み取り Windows SMB Client に 脆弱性 (CVE-2026-69572) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69572 9月9日 3:19
• 高 7.8 Windows USB Audio Class ドライバーの欠陥により権限が昇格される Windows の USB Audio Class ドライバー(usbaudio.sys)にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69571 9月9日 3:19
• 中 5.7 Windows Print Spooler Components の脆弱性 Windows Print Spooler Components に 脆弱性 (CVE-2026-69569) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69569 9月9日 3:19
• 中 5.5 Windows Storage Spaces Controller に 境界外読み取り Windows Storage Spaces Controller に 脆弱性 (CVE-2026-69568) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69568 9月9日 3:19
• 高 7.0 Windows NTFSの解放後使用の脆弱性で権限を昇格される Windows NTFSに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。最新の情報を確認してください。 CVE-2026-69567 9月9日 3:19
• 中 6.8 Windows NTFS の脆弱性 Windows NTFS に 脆弱性 (CVE-2026-69566) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-69566 9月9日 3:19
• 高 7.0 Windows Program Compatibility Assistant Serviceで権限を昇格される CVE-2026-69563 9月9日 3:19
• 高 7.8 Windows CD-ROMドライバーの範囲外読み取りで権限を昇格される Windows CD-ROMドライバーに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69561 9月9日 3:19
• 高 7.0 Windows Work Folder Serviceの解放後使用で権限が昇格される Windows Work Folder Serviceに解放後使用(CWE-416)の脆弱性があり、認可された攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69560 9月9日 3:19
• 中 5.5 Microsoft Windows Search Component の脆弱性 Microsoft Windows Search Component に 脆弱性 (CVE-2026-69554) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69554 9月9日 3:19
• 高 7.1 Windows Hyper-Vで認可不備、権限を昇格される恐れ Windows Hyper-Vに認可の不備があり、権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は高（CVSS v3 7.1）と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69553 9月9日 3:19