Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 中 5.5 Internet Storage Name Service の脆弱性 Internet Storage Name Service に 脆弱性 (CVE-2026-68895) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68895 9月9日 3:18
• 高 8.0 Windows Error Reportingでヒープバッファオーバーフロー、権限昇格のおそれ Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク越しに悪用し、権限を昇格させるおそれがあり、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-68894 9月9日 3:18
• 高 7.8 Microsoft Standard XPSでヒープバッファオーバーフロー、権限昇格のおそれ Microsoft Standard XPSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-68892 9月9日 3:18
• 中 4.7 Microsoft Standard XPS に 境界外読み取り Microsoft Standard XPS に 脆弱性 (CVE-2026-68891) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68891 9月9日 3:18
• 高 7.8 Microsoft Standard XPSにヒープバッファオーバーフローの脆弱性、権限昇格のおそれ Microsoft Standard XPSに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-68890 9月9日 3:18
• 高 7.1 Microsoft Standard XPSでヒープバッファオーバーフローの脆弱性 Microsoft Standard XPSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-68889 9月9日 3:18
• 高 7.8 Microsoft Standard XPSでヒープバッファオーバーフローにより権限を昇格される Microsoft Standard XPSには、ヒープベースのバッファオーバーフローの脆弱性があります。認証された攻撃者がローカルで権限を昇格できるおそれがあり、CVSSの深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-68888 9月9日 3:18
• 高 7.5 Windows Message Queuing の範囲外読み取りでサービス妨害のおそれ Windows Message Queuing のキューマネージャーに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-68887 9月9日 3:18
• 中 5.5 Windows Network Connection Broker の脆弱性 Windows Network Connection Broker に 脆弱性 (CVE-2026-68886) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68886 9月9日 3:18
• 高 7.8 Microsoft Standard XPSでヒープバッファオーバーフローが発生し権限昇格のおそれ Microsoft Standard XPSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-68885 9月9日 3:18
• 高 7.0 Windows Kernelでヒープバッファオーバーフローが発生し権限を昇格される Windows Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。最新の情報を確認してください。 CVE-2026-68884 9月9日 3:18
• 中 5.5 Microsoft Standard XPS に 境界外読み取り Microsoft Standard XPS に 脆弱性 (CVE-2026-68881) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68881 9月9日 3:18
• 高 8.0 Windows Win32Kでヒープ型バッファオーバーフロー、権限昇格のおそれ Windows Win32Kにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-68880 9月9日 3:18
• 高 8.0 Windows Fast FAT Driverでスタックバッファオーバーフロー、権限昇格のおそれ Windows Fast FAT Driverにスタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。深刻度は高とされ、CVSSの基本値は8です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-68878 9月9日 3:18
• 高 7.8 Windows Storage Spaces Controllerでローカルのコード実行が可能になる脆弱性 Windows Storage Spaces Controllerにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルでコードを実行できるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-68877 9月9日 3:18
• 高 8.0 Windows Program Compatibility Assistant Serviceで権限を昇格される CVE-2026-68876 9月9日 3:18
• 高 7.8 Windows NTFSの範囲外読み取りで権限を持つ攻撃者にコード実行される恐れ Windows NTFSにバッファの範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末をローカルで操作してプログラムを実行できるおそれがあります。CVSSの深刻度は高（7.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-68875 9月9日 3:18
• 中 5.7 Windows Program Compatibility Assistant Service に 境界外読み取り CVE-2026-68874 9月9日 3:18
• 中 5.5 Windows Program Compatibility Assistant Service の脆弱性 CVE-2026-68873 9月9日 3:18
• 中 5.5 Microsoft Account に 情報漏洩 Microsoft Account に 脆弱性 (CVE-2026-68852) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68852 9月9日 3:18
• 中 5.5 Windows NTFS の脆弱性 Windows NTFS に 脆弱性 (CVE-2026-68851) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68851 9月9日 3:18
• 高 7.8 Microsoft Accountにヒープベースのバッファオーバーフロー、ローカルで権限昇格のおそれ Microsoft Accountに含まれるヒープベースのバッファオーバーフローの脆弱性で、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSSスコアは7.8です。修正版の有無については、最新の情報を確認してください。 CVE-2026-68850 9月9日 3:18
• 中 4.7 Windows Bluetooth Port Driver に 境界外読み取り Windows Bluetooth Port Driver に 脆弱性 (CVE-2026-68849) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68849 9月9日 3:18
• 高 7.8 Windows Print Spooler Componentsで権限を昇格される脆弱性 Windows Print Spooler Componentsにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-68848 9月9日 3:18
• 高 7.0 Windows Connected User Experiences and Telemetryで権限が昇格される CVE-2026-68847 9月9日 3:18
• 高 7.1 Windows Kernelの解放後使用により権限を昇格される脆弱性 Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7.1 です。最新の情報を確認してください。 CVE-2026-68846 9月9日 3:18
• 高 7.8 Windows Program Compatibility Assistant Serviceで権限昇格のおそれ CVE-2026-68845 9月9日 3:18
• 高 7.8 Windows Storage Spaces Controllerで権限を持つ攻撃者にローカルでコードを実行される Windows Storage Spaces Controllerのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルでコードを実行できる脆弱性です。CVSSの深刻度は High(CVSS v3.1 基本値 7.8)とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-68844 9月9日 3:18
• 中 5.5 Microsoft Office Word に 解放後使用 (Use-After-Free) Microsoft Office Word に 脆弱性 (CVE-2026-68843) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68843 9月9日 3:18
• 中 5.5 Windows MIDI Service Module の脆弱性 Windows MIDI Service Module に 脆弱性 (CVE-2026-68842) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68842 9月9日 3:18