Windows 11 Version 25H2
Related 2,849slug: windows-11-version-25h2
Vulnerabilities related to Windows 11 Version 25H2 2,986
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8です。Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-118219
- High 8.8 Windows Advanced Rasterization Platformに権限昇格の脆弱性、修正版が公開 Windows Advanced Rasterization Platformの解放後使用により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10の1809・21H2・22H2とWindows 11の23H2・24H2・25H2で、各版の修正版が公開されています。すぐに更新プログラムを適用してください。 CVE-2026-118218
- High 8.8 Windows Advanced Rasterization Platformの脆弱性により権限を昇格される Windows Advanced Rasterization Platformの解放後使用の脆弱性で、認証された攻撃者がローカルで権限を昇格できます。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象です。修正版が公開されているため、各バージョンの修正版へ速やかに更新してください。 CVE-2026-118217
- High 8.8 Windows Advanced Rasterization Platformの脆弱性により権限を昇格される Windows Advanced Rasterization Platformに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSの基本値は8.8で、Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-118216
- High 7.8 Windows Advanced Rasterization Platformに権限を昇格される脆弱性 Windows Advanced Rasterization Platformに解放後使用の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、マイクロソフトから修正版が公開されています。最新の更新プログラムを適用してください。 CVE-2026-118215
- Medium 6.5 Use of uninitialized resource in Windows Advanced Rasterization Platform allows an authorized... CVE-2026-118214
- High 7.5 Active Directory Domain Servicesの脆弱性で権限を昇格される恐れ Active Directory Domain Servicesで認証の不備があり、ネットワーク越しに権限昇格される脆弱性です。CVSSは7.5で、影響するのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2です。各版で修正版が公開されているため、Windows Updateなどで最新の更新を適用してください。 CVE-2026-118148
- High 8.8 Windows Active Directory Domain Servicesの脆弱性、認可の不備で遠隔からコードを実行される恐れ Windows Active Directory Domain Servicesの認可の不備により、権限を持つ攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSの基本値は8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。速やかに適用してください。 CVE-2026-118146
- High 7.5 Windows Function Discovery SSDPプロバイダーに遠隔からコードを実行される脆弱性 Windows Function Discovery SSDPプロバイダーの解放後の再利用により、認証されていない攻撃者が隣接ネットワークからコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を優先して進めてください。 CVE-2026-118145
- Medium 6.6 Heap-based buffer overflow in Windows Smart Card allows an authorized attacker to elevate... CVE-2026-118144
- Medium 6.8 Out-of-bounds read in Windows Kernel allows an unauthorized attacker to elevate privileges with a... CVE-2026-118143
- High 7.8 Windows DFSの脆弱性で権限を昇格される恐れ、修正版を公開 Windows Distributed File System（DFS）の境界外読み取りの脆弱性で、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。Windows 11のバージョン23H2・24H2・25H2・26H1・26H2とWindows Server 2025が影響を受け、各版の修正版が公開されています。すみやかに該当版を修正版に更新してください。 CVE-2026-118142
- High 8.8 Windows Client for NFSに脆弱性、遠隔からコードを実行されるおそれ Windows Client for NFSのスタックベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのは Windows 10 の1607・1809・21H2・22H2、Windows 11 の23H2・24H2で、各版の修正版が公開されています。NFSを利用している環境では、Windows Updateで修正版を適用してください。 CVE-2026-118141
- High 7.8 Windows Client for NFSの脆弱性で、ローカルで権限を昇格される Windows Client for NFSに、競合状態を悪用して権限を昇格される脆弱性が見つかりました。認証を受けた攻撃者が、ローカルで管理者相当の権限を得るおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、早めに修正版を適用してください。 CVE-2026-118138
- High 7.8 Windows FTP Serviceの脆弱性、ローカルで権限を昇格される恐れ Windows FTP Serviceに認可の不備による権限昇格の脆弱性があり、認証済みの攻撃者が端末上で管理者相当の権限を得るおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-118137
- High 7.8 Windows Message Queuingに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Message Queuingのメモリ解放後使用により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、CVSSは7.8です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-118126
- High 7.0 Windows Message Queuingの脆弱性により、ローカルで権限を昇格される Windows Message Queuingに、解放後の使用に関する脆弱性（CVE-2026-118125）があり、認証を受けた攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateなどで最新の更新を適用してください。 CVE-2026-118125
- High 7.0 Windows ICSの脆弱性で権限が昇格されるおそれ Windows Internet Connection Sharing(ICS)に範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-118124
- High 7.0 Windows PPPoEで権限を昇格される脆弱性 ローカルの攻撃者が管理者権限を得るおそれ Windows の PPPoE 実装に競合状態の脆弱性があり、認証された攻撃者がローカルで権限を昇格できます。Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 が対象で、各版の修正版が公開されています。悪用は確認されていませんが、対象の端末は早めに更新することをおすすめします。 CVE-2026-118123
- Critical 9.8 Out-of-bounds write in Microsoft Windows Search Component allows an unauthorized attacker to... CVE-2026-116928
- High 8.1 Windows Message Queuingに、遠隔からコードを実行される脆弱性 Windows Message Queuingのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。未適用のシステムは、早めに修正版を適用してください。 CVE-2026-116710
- High 7.0 Windows Link Layer Topology Discovery Protocolに権限昇格の脆弱性 CVE-2026-116707
- High 7.5 Windows のLink Layer Topology Discovery Protocolに脆弱性、隣接ネットワークから遠隔でコードを実行されるおそれ CVE-2026-116706
- Medium 6.5 Heap-based buffer overflow in Microsoft WDAC OLE DB provider for SQL allows an unauthorized... CVE-2026-116699
- High 7.5 Windows の WDAC OLE DB プロバイダーに遠隔からコードを実行される脆弱性 Microsoft WDAC OLE DB provider for SQL の解放後使用により、権限のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは7.5で、Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 が対象です。各版の修正版が公開されているため、Windows Update で最新の修正版に更新してください。 CVE-2026-116698
- Medium 5.9 Null pointer dereference in Reliable Multicast Transport Driver (RMCAST) allows an unauthorized... CVE-2026-116697
- High 7.8 Windows Hyper-Vの脆弱性で権限を昇格される恐れ 修正版を公開 認証済みの攻撃者が、Windows Hyper-Vの競合状態の不具合を悪用して、ローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで最新の修正版に更新してください。 CVE-2026-113865
- Medium 6.4 Use after free in Windows Hyper-V allows an authorized attacker to elevate privileges locally. CVE-2026-113864
- High 8.8 Windows DHCP Clientの脆弱性で隣接ネットワークから権限を昇格される Windows DHCP Clientのヒープベースのバッファオーバーフローにより、同じネットワークに接続した認証されていない攻撃者が権限を昇格させられるおそれがあります。影響を受けるのはWindows 11の24H2・25H2・26H1・26H2で、それぞれ修正版が公開されています。CVSSは8.8で、早めに修正版を適用してください。 CVE-2026-113863
- High 8.1 Windows NATの脆弱性により遠隔からコードを実行されるおそれ Windows Network Address Translation（NAT）の解放後の使用の問題により、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの基本値は8.1です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-113862