Windows 11 Version 24H2

Windows 11 Version 24H2 に関連する脆弱性 2,990

• 高 7.8 Windows ReFSでヒープバッファオーバーフロー、権限昇格のおそれ Windows の Resilient File System（ReFS）にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は High（CVSS v3 7.8）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50407 7月15日 3:32
• 高 7.8 Windows Filtering Platformで認可された攻撃者に権限昇格のおそれ Windows Filtering Platform(WFP)のアクセス制御が粗く、認可された攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-50405 7月15日 3:32
• 高 7.5 Active Directory Federation Servicesでスタックバッファオーバーフローによりサービス停止のおそれ Active Directory Federation Services(AD FS)にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-50411 7月15日 3:32
• 高 7.8 Windows NTFSのバッファオーバーフローで権限を昇格される脆弱性 Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上で不正に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50412 7月15日 3:32
• 中 5.5 Windows Overlay Filter に 情報漏洩 Windows Overlay Filter に 脆弱性 (CVE-2026-50409) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50409 7月15日 3:32
• 高 7.0 Windows Runtimeの解放後使用により権限が昇格される Windows Runtimeに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高に分類されています。修正版の有無など、最新の情報を確認してください。 CVE-2026-50410 7月15日 3:32
• 高 7.0 Windows Backup Engineの解放後使用により権限が昇格されるおそれ Windows Backup Engineに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50406 7月15日 3:32
• 高 7.8 Windows Kernelの範囲外読み取りで権限を昇格される Windows Kernelに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50399 7月15日 3:32
• 高 7.8 Windows App Installerでローカルから権限を昇格される脆弱性 Windows App Installerのスタックベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50400 7月15日 3:32
• 高 7.0 Windows カーネルモードドライバーの解放後使用で権限昇格のおそれ Windows カーネルモードドライバーに解放後使用の脆弱性があり、権限のある攻撃者がローカルで権限を昇格させるおそれがあります。深刻度は高とされ、CVSS v3 の基本値は 7 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50396 7月15日 3:32
• 高 7.8 Windows NTFSで認可された攻撃者に権限を昇格される脆弱性 Windows NTFSにおける数値型変換の誤りにより、認可された攻撃者が端末上で権限を昇格できる脆弱性です。CVSS v3の深刻度は High で、CVSS の基本値は 7.8 です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50402 7月15日 3:32
• 高 7.0 Windows Kernelの解放後使用により権限が昇格される Windows Kernelに解放後使用(Use after free)の脆弱性が見つかりました。権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50397 7月15日 3:32
• 中 5.5 Windows Cloud Files Mini Filter Driver に 境界外読み取り Windows Cloud Files Mini Filter Driver に 脆弱性 (CVE-2026-50401) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50401 7月15日 3:32
• 高 8.8 Windows Mediaの競合状態により権限が昇格されるおそれ Windows Mediaに、同時実行時の同期が不適切なことによる競合状態の脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は High(CVSS v3 基準値 8.8)です。最新の情報を確認してください。 CVE-2026-50398 7月15日 3:32
• 中 5.5 Windows Media に 情報漏洩 Windows Media に 脆弱性 (CVE-2026-50394) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50394 7月15日 3:32
• 高 7.0 Windows カーネルモードドライバーの解放後使用で権限を昇格される Windows カーネルモードドライバーに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3 のスコアは 7 です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-50393 7月15日 3:32
• 高 7.8 Windows Group Policyで認証済みの攻撃者にローカルで権限を昇格される脆弱性 Windows Group Policyの権限管理に不備があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-50391 7月15日 3:32
• 高 7.0 Windows Runtimeの競合状態により権限が昇格されるおそれ Windows Runtimeで同期処理の不備による競合状態の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。重大度は高と評価されています。最新の情報を確認してください。 CVE-2026-50403 7月15日 3:32
• 高 7.0 Windows Media の競合状態により権限が昇格されるおそれ Windows Media に競合状態の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50404 7月15日 3:32
• 高 7.0 Windows Secure Kernel Modeで権限を昇格される脆弱性 Windows Secure Kernel Modeの解放後使用(Use After Free)の脆弱性により、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50392 7月15日 3:32
• 高 7.8 Windows NTFSでヒープ境界外書き込みによりローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者が端末をローカルで操作してコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-50386 7月15日 3:32
• 高 7.0 Windows Kernelで認証済みの攻撃者により権限を昇格される Windows Kernelに型の不一致によるリソースアクセスの脆弱性があり、権限を与えられた攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無など最新の情報を確認してください。 CVE-2026-50390 7月15日 3:32
• 高 8.8 Windows DirectXに認証済み攻撃者が local でコードを実行される脆弱性 Windows DirectXで信頼できないポインターの参照が行われる脆弱性が見つかりました。認証済みの攻撃者が端末上でローカルからコードを実行できるおそれがあり、CVSS v3 の基本スコアは 8.8 で重要度は高とされています。最新の情報を確認してください。 CVE-2026-50382 7月15日 3:32
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、ローカルでコード実行のおそれ Windows NTFSの範囲外読み取りの脆弱性で、権限のない攻撃者がローカルでコードを実行するおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50388 7月15日 3:32
• 高 8.8 Windows Runtimeの競合状態により権限が昇格されるおそれ Windows Runtimeで同期が不適切な競合状態の脆弱性が見つかり、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本値は 8.8 です。最新の情報を確認してください。 CVE-2026-50385 7月15日 3:32
• 重大 9.6 Windows GDI+にヒープバッファオーバーフロー、遠隔からコードを実行される恐れ Windows GDI+にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSの基本値は9.6で緊急度は「重大」です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50380 7月15日 3:32
• 高 7.5 Windows Media で競合状態により権限を昇格される脆弱性 Windows Media に、同時実行時の同期不備(競合状態)に起因する脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSS v3 の基本値は 7.5 で重要度は高とされています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-50379 7月15日 3:32
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-50376) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50376 7月15日 3:32
• 高 7.8 Windows GDIのスタックバッファオーバーフローで権限昇格のおそれ Windows GDIにスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-50387 7月15日 3:32
• 中 5.5 Windows Kernel に 境界外読み取り Windows Kernel に 脆弱性 (CVE-2026-50377) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50377 7月15日 3:32