Windows 11 Version 24H2
関連 2,853slug: windows-11-version-24h2
Windows 11 Version 24H2 に関連する脆弱性 2,990
- 高 7.0 Microsoft Windows DNSでヒープ領域のバッファオーバーフローにより権限昇格のおそれ Microsoft Windows DNSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は High、CVSS v3 スコアは 7.0 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-41108
- 高 7.8 Windows Projected File System で権限を昇格される脆弱性 Windows Projected File System フィルター ドライバーにバッファの読み取り範囲外アクセスの脆弱性があり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-42837
- 高 7.0 Windows Function Discovery Serviceに権限を昇格される脆弱性 Windowsの Function Discovery Service(fdwsd.dll)に競合状態の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-42836
- 高 7.8 Windows Projected File System Filterで権限を昇格される Windows Projected File System Filter Driverにバッファの over-read(範囲外読み取り)の脆弱性があり、権限のある攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-42828
- 高 7.8 Windows Administrator Protectionで認証済みの攻撃者にセキュリティ機能を回避される Windows Administrator Protectionのアクセス制御の不備により、ローカルで認証済みの攻撃者がセキュリティ機能を回避できる脆弱性です。CVSSの深刻度は High（CVSS v3.1 基本値 7.8）です。修正版や回避策の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-42829
- 高 7.8 Windows UDFS ドライバーに権限昇格の脆弱性 Windows の Universal Disk Format ファイルシステムドライバー(UDFS)に、権限が昇格される脆弱性が見つかりました。CVSS v3 の基本値は 7.8 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-40409
- 高 7.8 Windows UDFS ドライバーの権限昇格の脆弱性 Windows の Universal Disk Format ファイルシステムドライバー（UDFS）に、権限が昇格されるおそれのある脆弱性が見つかりました。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。影響を受ける版や修正の有無は確認中のため、最新の情報を確認してください。 CVE-2026-40404
- 高 7.8 Microsoft Kinectの権限チェック不備により権限が昇格される Microsoft Kinectにアクセス制御の不備があり、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-41092
- 高 7.0 Windows Ancillary Function Driver for WinSockで権限を昇格される CVE-2026-34335
- 高 7.8 Windows Attestation に信頼境界の違反があり権限を昇格される Windows Attestation の信頼境界の違反により、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 の基本スコアは 7.8 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-33828
- 中 6.8 Windows BitLocker の脆弱性 Windows BitLocker に 脆弱性 (CVE-2026-50507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-50507
- 高 7.5 HTTP/2の実装で資源を使い果たされサービス停止に陥るおそれ HTTP/2の処理で資源の消費が制限されていないため、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3の基本値は7.5で、深刻度は高と評価されています。影響を受ける製品や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-49160
- 高 7.8 Windows Kernelの解放後使用により権限が昇格される Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-48583
- 高 7.9 Windows Secure Bootの保護機構の不具合でセキュリティ機能を回避される Windows Secure Bootの保護機構に不具合があり、権限を持つ攻撃者が端末上でセキュリティ機能を回避できるおそれがあります。CVSS v3の深刻度は High(7.9)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-48578
- 高 7.9 Windows Secure Bootの保護機構の不具合により セキュリティ機能を回避される恐れ Windows Secure Bootの保護機構に不具合があり、権限を持つ攻撃者がローカルでセキュリティ機能を回避できる脆弱性です。CVSS v3のスコアは7.9で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-48576
- 高 7.9 Windows Secure Boot で権限を持つ攻撃者による保護機能の回避 Windows Secure Boot の保護機構に不具合があり、権限を持つ攻撃者が端末上で セキュリティ機能を回避できる脆弱性です。CVSS v3 の基本値は 7.9 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-48575
- 高 7.8 Windows Mediaでヒープベースのバッファオーバーフローの脆弱性、ローカルでコードを実行される Windows Mediaにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者がローカルでコードを実行できるおそれがあり、CVSSv3の基本値は7.8(高)です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-48574
- 高 7.9 Windows Secure Boot で認証済みの攻撃者にセキュリティ機能を回避される Windows Secure Boot の保護機構の不具合により、権限を持つ攻撃者が端末上でセキュリティ機能を回避できる脆弱性です。攻撃にはローカルでのアクセスが必要で、CVSS v3 の基本値は 7.9 (高) と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-48573
- 高 7.9 Windows Secure Bootで認証された攻撃者にセキュリティ機能を回避される Windows Secure Bootの保護機構の不具合により、権限を持つ攻撃者が端末上でセキュリティ機能を回避できる脆弱性です。深刻度は高く、CVSS v3のスコアは7.9です。最新の情報を確認してください。 CVE-2026-48570
- 高 7.9 Windows Secure Bootで認証済みの攻撃者に保護機能を回避される Windows Secure Bootの保護機構に不具合があり、権限を持つ攻撃者がローカルでセキュリティ機能を回避できる脆弱性です。CVSSの基本値は7.9で、深刻度は高とされています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-48568
- 中 5.5 Windows DWM Core Library に 境界外読み取り Windows DWM Core Library に 脆弱性 (CVE-2026-48566) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-48566
- 高 7.5 Remote Desktop Clientでネットワーク経由のコード実行のおそれ Remote Desktop Clientに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSv3の基本スコアは7.5で重要度は高とされています。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-48563
- 高 7.9 Windows Boot Managerで認証済みの攻撃者にセキュリティ機能を回避されるおそれ Windows Boot Managerの保護機構の不具合により、権限を持つ攻撃者がローカルでセキュリティ機能を回避できるおそれがあります。CVSSの深刻度は High（7.9）とされています。修正の有無や対象版については、最新の情報を確認してください。 CVE-2026-47656
- 高 8.8 Remote Desktop Client にヒープバッファオーバーフローがあり遠隔からコードを実行される Remote Desktop Client にヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-47653
- 高 8.2 Windows Hyper-Vで範囲外読み取りの脆弱性、ローカルでコード実行のおそれ Windows Hyper-Vに範囲外読み取りの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3の基本値は8.2で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-47652
- 高 7.0 Windows Storageの検索パス問題で権限を昇格される恐れ Windows Storageに信頼されない検索パスの問題があり、権限を持つ攻撃者が端末上で権限を昇格させられる恐れがあります。深刻度は高と評価されています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-47648
- 重大 9.8 Windows HTTP.sysで認証不要の遠隔コード実行の脆弱性 Windows HTTP.sysの整数オーバーフローにより、認証されていない攻撃者がネットワーク越しにコードを実行できる可能性があります。CVSSの深刻度は最高レベルの critical(CVSS v3 9.8)です。影響を受ける版と修正プログラムの有無は、最新の情報を確認してください。 CVE-2026-47291
- 高 8.8 Remote Desktop Client にヒープ境界外書き込みがあり遠隔からコードを実行される Remote Desktop Client のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.8 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-47289
- 高 7.8 Windows BitLockerの保護機能の不具合により物理攻撃で回避される Windows BitLockerに保護機構の不具合があり、権限のない攻撃者が物理的な攻撃によってセキュリティ機能を回避できるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-45658
- 重大 9.8 Windows Kernelの解放後使用の脆弱性で遠隔からコードを実行されるおそれ Windows Kernelに解放後使用(Use after free)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-45657