Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 中 4.7 Use after free in Windows Management Services allows an authorized attacker to disclose... CVE-2026-119836 3:21
• 高 7.0 Windows Smart Cardの脆弱性、権限を昇格される恐れ Windows Smart Cardに解放後使用の脆弱性（CVE-2026-119835）があり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版がMicrosoftから公開されています。適用を急ぐ必要があるかどうかは、公開済みの修正版を確認して判断してください。 CVE-2026-119835 3:21
• 高 7.8 Windows Subsystem for Linuxの脆弱性で権限を昇格される恐れ Windows Subsystem for Linuxのヒープベースのバッファオーバーフローの脆弱性（CVE-2026-119834）により、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSスコアは7.8で、Windows 10のバージョン1809・21H2・22H2、Windows 11のバージョン23H2・24H2・25H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-119834 3:21
• 高 7.0 Windows Message Queuingに権限昇格の脆弱性、ローカルで管理者権限を取得されるおそれ Windows Message Queuingに、信頼できないポインターの参照が原因の権限昇格の脆弱性（CVE-2026-119833）が見つかりました。認証を受けた攻撃者が、ローカルで権限を引き上げられるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateで修正版を適用してください。 CVE-2026-119833 3:21
• 中 5.9 Improper access control in Windows BitLocker allows an authorized attacker to bypass a security... CVE-2026-119832 3:21
• 高 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2です。Microsoftが修正版を公開しているため、各版の修正版を適用してください。 CVE-2026-119831 3:21
• 中 6.8 Heap-based buffer overflow in Windows Storport Miniport Driver allows an unauthorized attacker to... CVE-2026-119830 3:21
• 中 6.8 Heap-based buffer overflow in Windows USB Audio Class driver (usbaudio.sys) allows an... CVE-2026-119829 3:21
• 高 7.0 Windows Win32kの脆弱性で権限を昇格される恐れ 修正版が公開 Windows Win32kで認可の確認が欠けている脆弱性が見つかり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2です。各版の修正版が公開されているので、Windows Updateなどで適用してください。 CVE-2026-119827 3:21
• 高 7.8 Windows Hyper-Vの脆弱性により権限を昇格される恐れ Windows Hyper-Vに解放後使用の脆弱性があり、権限を認められた攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 11の23H2・24H2・25H2・26H1・26H2と、Windows Server 2022の一部のビルドです。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119826 3:21
• 中 5.5 Use of uninitialized resource in Windows Win32K allows an authorized attacker to disclose... CVE-2026-119825 3:21
• 高 8.8 Windows リモート デスクトップ クライアントに改ざんされる脆弱性 認証されていない攻撃者がネットワーク経由でリモート デスクトップ クライアントの内容を改ざんできる脆弱性です。Windows 10 の 1809、21H2、22H2 と、Windows 11 の 23H2、24H2、25H2 が対象で、CVSS v3 の基本値は 8.8 です。各版の修正版が公開されているので、Windows Update で最新の更新を適用してください。 CVE-2026-119824 3:21
• 中 6.8 Heap-based buffer overflow in Windows Storport Miniport Driver allows an unauthorized attacker to... CVE-2026-119823 3:21
• 高 7.0 Windows Overlay Filterの脆弱性により権限が昇格されるおそれ Windows Overlay Filterに、認証された攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-119822 3:21
• 高 7.8 Windows Network Connection Brokerの脆弱性で権限を昇格される恐れ Windows Network Connection Brokerに認可の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版へ更新してください。 CVE-2026-119821 3:21
• 高 7.8 Windows Text Services Frameworkに権限を昇格される脆弱性 Windows Text Services Frameworkの認可の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSは7.8で、Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が影響を受けます。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-119818 3:21
• 高 7.8 Windows Shellに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Shellの二重解放により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性（CVE-2026-119817）が見つかりました。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119817 3:21
• 高 7.8 Windows Microsoft Account Sign-in Assistantに権限昇格の脆弱性 Windows Microsoft Account Sign-in Assistantのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できます。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11のバージョン23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-119816 3:21
• 高 7.0 Windows Backup Engineの脆弱性で権限が昇格されるおそれ Windows Backup Engineの解放後の使用により、認証を受けた攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1で、各版の修正版が公開されています。公開は2026年11月10日です。対象の端末は修正版を適用してください。 CVE-2026-119405 3:21
• 中 5.9 Improper access control in Windows Client for NFS allows an unauthorized attacker to bypass a... CVE-2026-119404 3:21
• 高 7.0 Windows Broadcast DVR User Serviceに権限昇格の脆弱性 Windows Broadcast DVR User Serviceの解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2です。Microsoftから修正版が公開されているため、各版の修正版へ更新してください。 CVE-2026-119403 3:21
• 高 7.0 Windows Broadcast DVR User Serviceの脆弱性により権限が昇格されるおそれ Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。該当する版のWindows Updateを適用してください。 CVE-2026-119402 3:21
• 高 7.0 Windows Broadcast DVR User Serviceに権限昇格の脆弱性、修正版が公開 Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できます。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25Hです。Microsoftから修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-119401 3:21
• 高 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerに二重解放の脆弱性があり、認証された攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、修正版が公開されています。各版の修正版を適用してください。 CVE-2026-119399 3:21
• 高 7.0 Windows Installerに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Installerのアクセス制御の不備により、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119398 3:21
• 高 7.0 Windows Kernel Transaction Managerの脆弱性により権限を昇格される Windows Kernel Transaction Managerで解放後使用の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-119397 3:21
• 中 6.5 Improper access control in Windows Remote Access API allows an authorized attacker to perform... CVE-2026-119396 3:21
• 中 4.0 Out-of-bounds read in Storport.sys Driver allows an authorized attacker to disclose information... CVE-2026-119395 3:21
• 中 6.6 Heap-based buffer overflow in Windows Enhanced Storage allows an authorized attacker to execute... CVE-2026-119394 3:21
• 高 7.8 Windows Credential Managerの脆弱性、ローカルで権限を昇格される Windows Credential Managerのスタックベースのバッファオーバーフローにより、認証された攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-119393 3:21