Windows 11 Version 25H2
関連 2,849slug: windows-11-version-25h2
Windows 11 Version 25H2 に関連する脆弱性 2,986
- 高 7.0 Windows BITSの競合状態により権限を昇格される Windows の Background Intelligent Transfer Service (BITS) に、同期が不適切な競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-88146
- 中 6.7 Microsoft Windows Storage Spaces Controller の脆弱性 Microsoft Windows Storage Spaces Controller に 脆弱性 (CVE-2026-88143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-88143
- 高 8.8 Windows BITSの解放後使用により遠隔からコードを実行される Windows の Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-88142
- 高 7.0 Windows Kernelで権限が昇格される脆弱性 Windows Kernelの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7で、重大度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-88141
- 中 5.5 Microsoft Windows Key Storage Provider に 境界外読み取り Microsoft Windows Key Storage Provider に 脆弱性 (CVE-2026-88140) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88140
- 高 7.0 Windows Kernelの解放後使用により権限を昇格される Windows Kernelに解放後使用(Use after free)の脆弱性があり、認証済みの攻撃者が local で権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-88139
- 中 6.5 Microsoft WebDAV の脆弱性 Microsoft WebDAV に 脆弱性 (CVE-2026-88137) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-88137
- 高 8.8 Microsoft WebDAVで認証済み攻撃者に遠隔からコードを実行される脆弱性 WebDAVにおけるパスの等価性の不適切な解決により、認証された攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSS v3の基本値は8.8で、深刻度は高とされています。影響を受ける製品の版や修正版の情報は、最新の情報を確認してください。 CVE-2026-88136
- 高 7.8 Microsoft WebDAVで認証済みの攻撃者により権限を昇格される Microsoft WebDAVのアクセス制御の不備により、認証済みの攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高く、CVSS v3のスコアは7.8です。影響を受ける製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88135
- 高 7.8 Windows Kernel で権限を昇格される脆弱性 解放後使用が原因 Windows Kernel に解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高です。修正版の有無など最新の情報を確認してください。 CVE-2026-88134
- 高 7.8 Windows Portable Device Enumerator Serviceで権限が昇格される Windows Portable Device Enumerator Serviceに認可の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられます。CVSSの基本値は7.8(高)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-88133
- 高 7.8 Windows DWM Core Libraryの脆弱性で権限を昇格される恐れ Windows DWM Core Libraryにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88128
- 高 7.0 Windows SMB Serverの解放後使用の脆弱性で権限を昇格される Windows SMB Serverに解放後使用(CWE-416)の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.0で、重要度は高とされています。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-88127
- 高 7.8 Microsoft WebDAVで認証済み攻撃者に権限昇格される脆弱性 Microsoft WebDAVに信頼されていないポインタの参照による脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高となっています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88126
- 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerの解放後使用(CWE-416)の脆弱性で、権限のある攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高で、CVSS v3のスコアは7です。最新の情報を確認してください。 CVE-2026-88124
- 高 8.0 Windows BITSの解放後使用により未認証の攻撃者にコードを実行される恐れ Windows の Background Intelligent Transfer Service (BITS) に解放後使用の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあり、深刻度は高とされています。修正版の有無など詳しい情報は、マイクロソフトの公式情報で最新の情報を確認してください。 CVE-2026-88121
- 高 7.8 Windows BITSの整数オーバーフローで権限を昇格される脆弱性 Windows の Background Intelligent Transfer Service (BITS) に整数オーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88118
- 高 8.8 DNS Serverで信頼されないポインタ参照により遠隔からコードを実行される Microsoft の DNS Server に、信頼されないポインタの参照に起因する脆弱性が見つかりました。認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS 基準の深刻度は高とされています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-88116
- 高 8.8 DNS Serverで未検証のポインタ参照により遠隔からコードを実行される Microsoft DNS Serverに、信頼されていないポインタの参照に起因する脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSSの深刻度は High(8.8)とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88114
- 高 7.0 Windows Broadcast DVR User Serviceの解放後使用により権限を昇格される Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88113
- 高 8.8 DNS Serverで信頼できないポインターの参照により遠隔からコードを実行される Microsoft DNS Serverに、信頼できないポインターを参照する問題があります。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、深刻度は高とされています。製品の修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88112
- 高 7.0 Windows Graphics Kernelでヒープ溢れ、権限昇格のおそれ Windows Graphics Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあり、深刻度は高とされています。修正版や対策の詳細は公表情報を確認し、最新の情報を確認してください。 CVE-2026-88110
- 高 7.0 Windows Cloud Files Mini Filter Driverで権限を昇格される脆弱性 Windows Cloud Files Mini Filter Driverに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高で、CVSSのスコアは7です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-88107
- 高 7.0 Windows Cloud Files Mini Filter Driverで権限を昇格される脆弱性 Windows Cloud Files Mini Filter Driverの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。修正版や対処方法の詳細は、最新の情報を確認してください。 CVE-2026-88106
- 高 7.8 Windows Broadcast DVR User Serviceで権限を昇格される脆弱性 Windows Broadcast DVR User Serviceに解放後メモリの使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-88105
- 高 7.0 Windows Broadcast DVR User Serviceの解放後使用により権限を昇格される Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、認証済みの攻撃者が端末をローカルで操作して権限を昇格させるおそれがあります。深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88103
- 高 7.8 Microsoft Input Method Editor (IME)で認証の弱さから権限を昇格される Microsoft Input Method Editor (IME) に認証が弱い問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされ、CVSS v3 の基本スコアは 7.8 です。最新の情報を確認してください。 CVE-2026-88101
- 高 7.8 Windows Storage Spaces Controllerで権限を昇格される脆弱性 Windows Storage Spaces Controllerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88100
- 高 7.0 Windows Security Support Providerで権限が昇格される脆弱性 Windows Security Support Provider Interfaceに信頼されないポインターの参照に起因する脆弱性があり、権限のある攻撃者が local で権限を昇格されるおそれがあります。深刻度は high で、CVSS v3 のスコアは 7 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-88098
- 高 7.0 Windows DCOM Serverで権限を昇格される脆弱性 Windows DCOM Serverに、同期処理の不備(競合状態)による脆弱性が見つかっています。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-88096