Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 高 7.0 Windows Filter Managerの脆弱性で権限を昇格される恐れ Windows Filter Managerに解放後使用の脆弱性（CVE-2026-113755）があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-113755 3:20
• 中 4.7 Improper access control in Windows FileCrypt Driver allows an authorized attacker to disclose... CVE-2026-113754 3:20
• 高 7.5 Windows Print Spooler Componentsに脆弱性、隣接ネットワークから遠隔でコードを実行されるおそれ Windows Print Spooler Componentsの解放後の使用により、認証のない攻撃者が隣接ネットワークからコードを実行できるおそれがあります。CVSSは7.5で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているので、各版の修正版を適用してください。 CVE-2026-113752 3:20
• 高 7.0 Windows Fast FAT Driverに権限昇格の脆弱性、ローカルで管理者権限を取得されるおそれ Windows Fast FAT Driverの競合状態の脆弱性により、ローカルの攻撃者が権限を昇格させられるおそれがあります。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hが影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-113751 3:20
• 高 7.0 Windows Device Inventoryの脆弱性で権限を不正に昇格される恐れ Windows Device Inventoryのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。速やかに修正版を適用してください。 CVE-2026-113750 3:20
• 高 7.5 Windows Codecs Libraryの脆弱性で遠隔からコードを実行される恐れ Windows Codecs Libraryのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性が公表されました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.5で、悪用の有無は公表されていません。対象の版を確認し、速やかに修正版を適用してください。 CVE-2026-113749 3:20
• 高 7.8 Windows 10・11のSoftware Protection Platformに権限昇格の脆弱性 Software Protection Platform（SPP）のスタックベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは7.8です。Windows 10 1809・21H2・22H2とWindows 11 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで最新の修正版へ更新してください。 CVE-2026-113748 3:20
• 中 4.7 Buffer over-read in Windows USB Video Driver allows an authorized attacker to elevate privileges... CVE-2026-112990 3:20
• 高 7.0 Windows Servicing Stack Updateの脆弱性で権限が昇格される Windows Servicing Stack Updateに、認証済みの攻撃者が局所的に権限を昇格できる脆弱性が見つかりました。Windows 11 24H2・25H2・26H2とWindows Server 2025(Server Core含む)が対象で、修正版はWindows 11 24H2・25H2・26H2が10.0.26100.9974、10.0.26200.9974、10.0.26300.9974、Windows Server 2025が10.0.26100.33822です。公開直後で悪用の報告は見当たりませんが、更新プログラムを速やかに適用してください。 CVE-2026-112989 3:20
• 中 5.5 Untrusted pointer dereference in Desktop Window Manager allows an authorized attacker to elevate... CVE-2026-112988 3:20
• 高 7.0 Windows Modern Device Management(MDM)の脆弱性、ローカルで権限を昇格される恐れ Windows Modern Device Management(MDM)の整数オーバーフローの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの評価は7.0(高)です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、Windows Updateで修正版を適用してください。 CVE-2026-112987 3:20
• 高 7.0 Windows DWM Core Libraryの脆弱性で権限を昇格される恐れ Windows DWM Core Libraryに権限昇格の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を奪える可能性があります。影響を受けるのはWindows 10のバージョン1809・21H2・22H2、Windows 11のバージョン23H2・24H2・25H2です。修正版が公開されていますので、Windows Updateで最新の状態にしてください。 CVE-2026-112986 3:20
• 高 7.5 Windows JScriptの脆弱性で遠隔からコードを実行されるおそれ Windows JScriptの整数オーバーフローの脆弱性により、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、それぞれ修正版が公開されています。影響を受ける版を使っている場合は、修正版への適用を優先してください。 CVE-2026-112985 3:20
• 中 6.6 Heap-based buffer overflow in Windows USB Video Driver allows an authorized attacker to elevate... CVE-2026-112984 3:20
• 中 5.5 Missing authentication for critical function in Microsoft Account allows an authorized attacker... CVE-2026-112982 3:20
• 高 7.8 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版を公開 Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できます。CVSSの基本値は7.8で、深刻度は高です。Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで適用してください。 CVE-2026-112981 3:20
• 中 6.7 Use after free in Windows Print Spooler Components allows an authorized attacker to elevate... CVE-2026-112980 3:20
• 中 5.5 Weak authentication in Windows State Repository Service allows an authorized attacker to perform... CVE-2026-112979 3:20
• 高 7.8 Windows Print Spoolerの脆弱性、権限を昇格される恐れ Windows Print Spooler Componentsにメモリの解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、早めに修正版を適用してください。 CVE-2026-112978 3:20
• 高 7.0 Windows Print Spooler Componentsの脆弱性で権限を昇格される恐れ Windows Print Spooler Componentsに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の版を確認し、修正版を適用してください。 CVE-2026-112976 3:20
• 中 5.3 Untrusted pointer dereference in Windows Link-Layer Discovery Protocol (LLDP) allows an... CVE-2026-112975 3:20
• 中 5.5 Improper access control in Microsoft Account allows an authorized attacker to perform tampering... CVE-2026-112974 3:20
• 高 7.1 Windows Kernelの脆弱性で認証済みの攻撃者にセキュリティ機能を回避される Windows Kernelのアクセス制御の不備により、権限を持つ攻撃者が端末上でセキュリティ機能を回避できる脆弱性です。CVSSは7.1です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-112973 3:20
• 高 7.5 Windows SMBサーバーの脆弱性で、遠隔からコードを実行されるおそれ Windows SMBサーバーに整数オーバーフローの脆弱性があり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.5で、公表は2026年11月10日です。対象のシステムに修正版を適用してください。 CVE-2026-112972 3:20
• 中 6.6 Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges... CVE-2026-112969 3:20
• 高 7.0 Windows COMの脆弱性で権限を昇格される恐れ、修正版を公開 Windows COMに解放後使用の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-112968 3:20
• 重大 9.8 解説あり Windowsの脆弱性12件、全件CVSS 9.8で修正版あり Windowsの12件の脆弱性が2026年11月10日に公表され、いずれもCVSS v3は9.8で、うち11件は認証なしのコード実行です。Windows 10・11とWindows Server 2016・2019を使う組織は、修正版を適用してください。 CVE-2026-112967 3:20
• 高 7.5 Windows Security Account Managerに脆弱性、ネットワーク越しにサービスを停止されるおそれ Windows Security Account Managerの未制御のリソース消費により、認証されていない攻撃者がネットワーク越しにサービス拒否の状態を引き起こすおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-112966 3:20
• 中 5.5 Out-of-bounds read in Windows Management Instrumentation allows an authorized attacker to... CVE-2026-112965 3:20
• 中 5.5 Out-of-bounds read in Windows Management Instrumentation allows an authorized attacker to elevate... CVE-2026-112814 3:20