Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 中 5.5 Microsoft Windows 11 24H2 の脆弱性 Microsoft Windows 11 24H2 に 脆弱性 (CVE-2026-96183) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-96183 10月14日 4:21
• 高 7.8 Windows Graphics Kernelの範囲外読み取りで権限を昇格される Windows Graphics Kernelに範囲外読み取りの脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSS v3の深刻度は高(7.8)とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-96118 10月14日 4:21
• 高 7.8 Windows Desktop Window Managerで権限を昇格される脆弱性 Desktop Window Managerの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High で、CVSS v3のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-96108 10月14日 4:21
• 重大 9.8 Windows Media Player にヒープバッファオーバーフロー、遠隔からコード実行のおそれ Windows Media Player に存在するヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 9.8 で、深刻度は緊急です。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-96096 10月14日 4:21
• 高 7.5 Windows Media ヒープバッファオーバーフローで遠隔からコードを実行される Windows Media に含まれるヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。修正版の有無など詳しい対策は、最新の情報を確認してください。 CVE-2026-96071 10月14日 4:21
• 高 7.0 Connected Devices Platform Serviceの解放済みメモリ二重解放で権限昇格のおそれ Connected Devices Platform Service（Cdpsvc）に二重解放の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 スコア 7）と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-95943 10月14日 4:21
• 中 5.5 Microsoft Windows Event Logging Service の脆弱性 Microsoft Windows Event Logging Service に 脆弱性 (CVE-2026-95904) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-95904 10月14日 4:21
• 中 4.6 Microsoft Windows Storage Port Driver に 境界外読み取り Microsoft Windows Storage Port Driver に 脆弱性 (CVE-2026-88226) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88226 10月14日 4:21
• 高 8.8 RPC Runtimeの信頼できないポインタ参照で遠隔からコードを実行される Microsoft製品のRPC Runtimeに、信頼できないポインタの参照に起因する脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSSの深刻度は High(8.8)です。影響を受ける製品や修正版の詳細は、最新の情報を確認してください。 CVE-2026-88219 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの境界外読み取りで権限昇格のおそれ Windows DWM Core Libraryに境界外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88194 10月14日 4:21
• 高 7.8 Microsoft Scripting Engineで権限昇格のおそれ Microsoft Scripting Engineにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が local で権限を昇格させるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-88193 10月14日 4:21
• 高 7.8 Windows Search Componentでリンク解決の不備により権限が昇格されるおそれ Microsoft Windows Search Componentに、ファイルにアクセスする前のリンク解決が不適切であるため、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。深刻度は高く、CVSS v3のスコアは7.8です。影響を受ける版や修正の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-88191 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限を昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88189 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限が昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3.xの基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88188 10月14日 4:21
• 高 7.8 Microsoft Windows Search Componentで権限が昇格される脆弱性 Microsoft Windows Search Componentにおける解放後使用(Use after free)の脆弱性で、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。影響を受ける版と修正版の情報は、最新の情報を確認してください。 CVE-2026-88182 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限を昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、権限のある攻撃者が local で権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高です。修正版の情報は最新の情報を確認してください。 CVE-2026-88181 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限を昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の有無と適用方法は、マイクロソフトの公式情報で最新の情報を確認してください。 CVE-2026-88180 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限が昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性が見つかりました。認証済みの攻撃者がローカルで権限を昇格できるおそれがあり、CVSSの深刻度は高（7.8）とされています。最新の情報を確認してください。 CVE-2026-88179 10月14日 4:21
• 高 7.8 Windows DWM Core Libraryの範囲外読み取りで権限を昇格される Windows DWM Core Libraryに範囲外読み取りの脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSの基本値は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-88177 10月14日 4:21
• 高 7.8 Windows Bind Filter Driverでローカル権限昇格の恐れ Windows Bind Filter Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）とされています。最新の情報を確認してください。 CVE-2026-88168 10月14日 4:21
• 高 8.8 Active Directory Domain Servicesで権限を持つ攻撃者にネットワーク越しのコード実行のおそれ Active Directory Domain Servicesに境界外書き込みの脆弱性があり、認証済みの攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの深刻度は高（8.8）と評価されています。最新の情報を確認してください。 CVE-2026-88165 10月14日 4:21
• 中 5.5 Microsoft Windows Encrypting File System に 認可不備 Microsoft Windows Encrypting File System に 脆弱性 (CVE-2026-88162) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-88162 10月14日 4:21
• 高 7.0 Windows LSAの解放後使用の脆弱性で権限を昇格される Windows の Local Security Authority (LSA) に解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88161 10月14日 4:21
• 高 7.0 Microsoft Windows Searchで権限を昇格される脆弱性 Microsoft Windows Search Componentに競合状態の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-88160 10月14日 4:21
• 高 8.8 Windows BITSの解放後使用の脆弱性で遠隔からコードを実行される Windows の Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.8 で、重要度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-88159 10月14日 4:21
• 中 5.5 Microsoft Digest Authentication に 境界外読み取り Microsoft Digest Authentication に 脆弱性 (CVE-2026-88158) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88158 10月14日 4:21
• 高 8.8 OpenSSH for Windowsでヒープ溢れ、遠隔からコードを実行される恐れ OpenSSH for Windowsに、ヒープベースのバッファオーバーフロー(CWE-122)の脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で悪用し、コードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版や対策の情報については、最新の情報を確認してください。 CVE-2026-88157 10月14日 4:21
• 高 7.8 Windows BITSの解放後使用により権限を昇格される脆弱性 Windows Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性があり、権限のある攻撃者が local で権限を昇格されるおそれがあります。CVSS v3の基本値は 7.8 で、重要度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-88152 10月14日 4:21
• 高 7.0 Windows Ancillary Function Driver for WinSockで権限が昇格される CVE-2026-88149 10月14日 4:21
• 高 7.8 Windows SSTPのヒープバッファオーバーフローで権限が昇格される Windows の Secure Socket Tunneling Protocol(SSTP)に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-88147 10月14日 4:21