Windows 11 Version 25H2

Vulnerabilities related to Windows 11 Version 25H2 2,986

• Medium 5.5 Out-of-bounds read in Remote Desktop Client allows an authorized attacker to disclose information... CVE-2026-95908 03:21
• High 7.0 Windows Graphics Kernelに権限を昇格される脆弱性 Windows Graphics Kernelに範囲外の読み取りの問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、Windows Updateで各版の修正版へ更新してください。 CVE-2026-95906 03:21
• Medium 6.8 Heap-based buffer overflow in Windows Kernel allows an unauthorized attacker to elevate... CVE-2026-95905 03:21
• High 7.8 Windows USB Hubドライバーの脆弱性で権限を昇格される恐れ Windows USB Hubドライバーのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格させられるおそれがあります。影響はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-95902 03:21
• Critical 9.8 Double free in Windows Microsoft DirectMusic allows an unauthorized attacker to execute code over... CVE-2026-95901 03:21
• High 7.8 Windows iSCSIの脆弱性で権限を昇格される恐れ、修正版を公開 Windows iSCSIのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。CVSSは7.8です。Windows 10 Version 1607から22H2、Windows 11 Version 23H2と24H2が影響を受けるとされ、各版の修正版が公開されています。 CVE-2026-95898 03:21
• High 7.8 Windows DirectMusicの脆弱性、ローカルで任意のコードを実行されるおそれ Windows DirectMusicでヒープベースのバッファオーバーフローが見つかり、権限を持つ攻撃者にローカルでコードを実行されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-95896 03:21
• High 7.8 Windows Graphics Kernelに権限昇格の脆弱性、ローカルの攻撃者が管理者権限を得るおそれ Windows Graphics Kernelの解放後使用により、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象です。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-95895 03:21
• High 7.8 Windows Task Schedulerに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Task Schedulerのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。CVSSは7.8です。修正版の適用を急いでください。 CVE-2026-95894 03:21
• Medium 5.5 Use of uninitialized resource in Windows Win32K allows an authorized attacker to disclose... CVE-2026-95893 03:21
• High 7.8 Microsoft DirectMusicの脆弱性、ローカルでコードを実行される恐れ Windows の DirectMusic に、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-95891）が見つかりました。認証を受けた攻撃者が、ローカルでコードを実行できるおそれがあります。影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2で、各版の修正版が公開されています。Windows Updateなどで最新の修正を適用してください。 CVE-2026-95891 03:21
• Medium 6.6 Untrusted pointer dereference in Windows Storage allows an authorized attacker to elevate... CVE-2026-95889 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 バージョン1809・21H2・22H2、Windows 11 バージョン23H2・24H2・25H2が対象で、各版の修正版が公開されています。対象の版をお使いの場合は、修正版への更新を早めに適用してください。 CVE-2026-95888 03:21
• High 8.1 Windows Client for NFSに脆弱性、権限を昇格されるおそれ Windows Client for NFSには、ネットワーク経由で認証なしの攻撃者が権限を昇格できるおそれのある脆弱性（CVE-2026-95885、CVSS 8.1）があります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版で修正版が公開されています。NFSクライアントを使っている環境は、Windows Updateで修正版を適用してください。 CVE-2026-95885 03:21
• Critical 9.8 Stack-based buffer overflow in Windows Microsoft DirectMusic allows an unauthorized attacker to... CVE-2026-95882 03:21
• High 7.8 Windows Push Notificationsに脆弱性、ローカルで権限を昇格されるおそれ Windows Push Notificationsのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-95881 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelで範囲外読み取りの脆弱性（CVE-2026-95879）が見つかり、ローカルの認証済み攻撃者に権限を昇格されるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。Windows Updateなどで修正版へ更新してください。 CVE-2026-95879 03:21
• High 7.8 Windows Biometric Serviceの脆弱性で権限が昇格されるおそれ Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証された攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで適用してください。 CVE-2026-95877 03:21
• High 7.0 Windows Local Session Manager (LSM)の脆弱性で権限を昇格される Windows Local Session Manager (LSM)に解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できます。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているため、速やかに適用してください。 CVE-2026-95876 03:21
• High 7.8 Xbox Gaming Servicesの脆弱性、権限を昇格されるおそれ Xbox Gaming Servicesのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-95874 03:21
• High 7.8 Windows USB Driverの脆弱性で権限を昇格される恐れ Windows USB Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの基本値は7.8です。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2で、各版の修正版が公開されています。該当する版を使っている場合は、Windows Updateで修正版を適用してください。 CVE-2026-95872 03:21
• High 7.0 Windows Broadcast DVR User Serviceの脆弱性で権限を昇格される Windows Broadcast DVR User Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2で、各版の修正版が公開されています。すでに公開された修正版を適用してください。 CVE-2026-95871 03:21
• High 7.8 Windows COMの脆弱性で権限を昇格される恐れ、修正版が公開 Windows COMのスタックベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版がMicrosoftから提供されています。更新プログラムを適用してください。 CVE-2026-94531 03:21
• High 7.0 Windows Broadcast DVR User Serviceの脆弱性により権限を昇格される Windows Broadcast DVR User Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。影響はWindows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2で、各版の修正版が公開されています。修正版の適用をおすすめします。 CVE-2026-94529 03:21
• High 7.8 Windows GDIの脆弱性で、ローカルから権限を昇格される恐れ Windows GDIのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-94527 03:21
• High 7.0 Windows Error Reportingの脆弱性により権限を昇格される Windows Error Reporting（WER）でファイルの扱いに問題があり、攻撃者が権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hが対象で、修正版を公開しています。対象のWindowsを、修正版の適用された最新の更新プログラムに更新してください。 CVE-2026-94525 03:21
• High 7.0 Windows Kernel Transaction Managerの脆弱性で権限を昇格される恐れ Windows Kernel Transaction Managerの解放後使用(CWE-416)により、権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.0です。 CVE-2026-94522 03:21
• High 7.0 Windows Graphics Kernelに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Graphics Kernelの解放後使用の脆弱性により、認証されたローカルの攻撃者が権限を昇格できるおそれがあります。Windows 11 24H2・25H2・26H1・26H2とWindows Server 2025が対象で、それぞれ修正版が公開されています。すでに利用できる環境では、修正版を適用してください。 CVE-2026-94519 03:21
• Medium 5.5 Use of uninitialized resource in Kernel Transaction Manager allows an authorized attacker to... CVE-2026-94517 03:21
• High 7.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSは7.8で、Windows 10 1809・21H2・22H2とWindows 11 23H2・24H2・25H2が対象です。Microsoftが修正版を公開しているので、Windows Updateで最新の更新を適用してください。 CVE-2026-94515 03:21