Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 高 7.8 Desktop Window Managerでローカルの権限が昇格される脆弱性 Desktop Window Manager にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 のスコアは 7.8 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-88093 10月14日 4:21
• 高 7.8 Windows Management Instrumentationで権限を昇格される脆弱性 Windows Management Instrumentationに、信頼できないデータの逆シリアル化の不具合が見つかりました。認証を受けた攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける版や修正版の詳細は、最新の情報を確認してください。 CVE-2026-88091 10月14日 4:21
• 高 7.8 Windows Installerの解放後使用により権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限のある攻撃者がローカルで権限を昇格させられます。CVSSの深刻度は High で、CVSS v3.x の基本スコアは 7.8 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-88080 10月14日 4:21
• 高 7.0 Windows MIDI Serviceの脆弱性で権限が昇格される Windows MIDI Service Moduleにヌルポインタ参照の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高で、CVSS v3のスコアは7です。修正版の有無など最新の情報を確認してください。 CVE-2026-88079 10月14日 4:21
• 高 7.0 Windows Installerで認証済みの攻撃者により権限が昇格される Windows Installerのヌルポインタ参照の問題により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされています。影響を受ける版や修正版の詳細は確認できていないため、最新の情報を確認してください。 CVE-2026-88076 10月14日 4:21
• 高 7.8 Windows VBS Enclaveで整数オーバーフローにより権限を昇格される Windows の仮想化ベースセキュリティ(VBS)Enclave に整数オーバーフローの脆弱性があり、権限のある攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。最新の情報を確認してください。 CVE-2026-88074 10月14日 4:21
• 高 8.8 Windows Graphics Kernelの解放後使用で権限を昇格される Windows Graphics Kernelに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSSの基本値は8.8で、重要度は高とされています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-88073 10月14日 4:21
• 高 7.8 Windows Host Guardian Serviceの不適切なアクセス制御により権限を昇格される Windows Host Guardian Serviceにアクセス制御の不備があり、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSv3の基本値は7.8（重要度は高）です。修正版の有無については最新の情報を確認してください。 CVE-2026-88072 10月14日 4:21
• 高 7.8 Windows Hyper-Vの二重解放により権限が昇格されるおそれ Windows Hyper-Vに二重解放(CWE-415)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正の有無や対象版については、最新の情報を確認してください。 CVE-2026-88071 10月14日 4:21
• 高 7.8 Windows BitLockerの境界外読み取りで権限が昇格される Windows BitLockerに境界外読み取りの脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSSの深刻度は High (7.8) です。修正の有無など詳細は、最新の情報を確認してください。 CVE-2026-88070 10月14日 4:21
• 高 7.5 Windows Storage Spacesのヒープバッファオーバーフローでサービス停止のおそれ Windows Storage Spaces Controllerにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でサービス拒否を引き起こすおそれがあります。深刻度は高で、CVSS v3のスコアは7.5です。修正の有無など最新の情報を確認してください。 CVE-2026-87716 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限が昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87715 10月14日 4:21
• 中 6.5 Microsoft WebDAV の脆弱性 Microsoft WebDAV に 脆弱性 (CVE-2026-87714) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-87714 10月14日 4:21
• 高 7.5 Windows Bluetooth Port Driverで権限を昇格される脆弱性 Windows Bluetooth Port Driverに解放後使用(Use after free)の脆弱性があり、認証を受けていない攻撃者が隣接ネットワーク上から権限を昇格させるおそれがあります。CVSSの基本値は7.5で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87713 10月14日 4:21
• 高 7.8 Windows QoS パケット スケジューラーの解放後使用で権限が昇格される Windows の Quality of Service (QoS) パケット スケジューラーにある解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-87712 10月14日 4:21
• 高 7.8 Windows Installerのスタックバッファオーバーフローで権限を昇格される Windows Installerに スタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。深刻度は高とされ、CVSSの基本値は7.8です。最新の情報を確認してください。 CVE-2026-87711 10月14日 4:21
• 高 7.0 Microsoft Local Security Authority Serverで権限を昇格される脆弱性 Microsoft Local Security Authority Server(lsasrv)のアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる可能性があります。深刻度は高とされています。影響を受ける版や修正版に関する情報は、最新の情報を確認してください。 CVE-2026-87710 10月14日 4:21
• 中 5.5 Microsoft Windows Host Guardian Service の脆弱性 Microsoft Windows Host Guardian Service に 脆弱性 (CVE-2026-87709) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-87709 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの基本スコアは7.0で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-87708 10月14日 4:21
• 高 7.8 Windows Fax and Scan Serviceでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Fax and Scan Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-87707 10月14日 4:21
• 高 7.8 Windows Storage Spaces Controllerで権限を昇格されるおそれ Windows Storage Spaces Controllerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正の有無など最新の情報を確認してください。 CVE-2026-87706 10月14日 4:21
• 高 7.4 Windows Hyper-Vで隣接ネットワークから セキュリティ機能を回避される Windows Hyper-Vで通信チャネルの送信元検証が不適切なため、隣接ネットワーク上の権限のない攻撃者にセキュリティ機能を回避されるおそれがあります。深刻度は高で、CVSS v3のスコアは7.4です。最新の情報を確認してください。 CVE-2026-87705 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの基本値は7.0で、重要度は高とされています。影響を受ける製品の版や修正版の有無は事実に記載がないため、最新の情報を確認してください。 CVE-2026-87704 10月14日 4:21
• 高 7.8 Windows Resource Management でローカル権限が昇格される脆弱性 Windows Resource Management(MRM)の整数オーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされ、CVSS v3 のスコアは 7.8 です。修正版や対策の詳細は、マイクロソフトの公開情報で最新の情報を確認してください。 CVE-2026-87702 10月14日 4:21
• 高 7.8 Windows Installerで認証済みの攻撃者により権限が昇格される Windows Installerの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-87700 10月14日 4:21
• 高 7.8 Winlogonでヒープ溢れ、権限を昇格される恐れ Microsoft Windows の Winlogon にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあり、CVSS v3 の基本スコアは 7.8 で重要度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-87699 10月14日 4:21
• 中 5.5 Microsoft Windows Remote Access Service Infrastructure に 境界外読み取り CVE-2026-87698 10月14日 4:21
• 高 7.8 Windows Installerの解放後使用によりローカルで権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用するとローカルで権限を昇格される可能性があります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87694 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-87693 10月14日 4:21
• 高 7.8 Windows Management Servicesで権限を昇格される脆弱性 Windows Management Servicesに解放後の再利用(Use After Free)の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSの基本値は7.8で、攻撃はローカルから行われます。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87691 10月14日 4:21