Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 中 5.5 Microsoft Windows Update に 境界外読み取り Microsoft Windows Update に 脆弱性 (CVE-2026-69999) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69999 10月14日 4:19
• 高 7.5 Remote Desktop Clientの解放後使用により遠隔からコードを実行される Remote Desktop Clientに解放後使用の脆弱性があり、認可されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高く、CVSS v3の基本値は7.5です。対象製品の修正版や対策の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-69998 10月14日 4:19
• 高 7.5 Remote Desktop Client で解放後使用の欠陥、遠隔からコードを実行される恐れ Remote Desktop Client に解放後使用(CWE-416)の脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS 基準値は 7.5 で、深刻度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69997 10月14日 4:19
• 高 7.5 Remote Desktop Clientに解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Clientに解放後使用(Use after free)の脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSは7.5と評価されています。修正版の情報や悪用の有無については、最新の情報を確認してください。 CVE-2026-69996 10月14日 4:19
• 高 7.5 Remote Desktop Client で未認証の攻撃者に遠隔からコードを実行される恐れ Remote Desktop Client の解放後メモリの使用に関する脆弱性により、権限のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69995 10月14日 4:19
• 高 7.5 Remote Desktop Client の解放後使用により遠隔からコードを実行される Remote Desktop Client に解放後使用の脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69994 10月14日 4:19
• 高 7.5 Windows Remote Desktop Servicesで認証なしのリモートコード実行の脆弱性 Windows Remote Desktop Servicesに解放後使用(Use after free)の脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は7.5で、深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-69992 10月14日 4:19
• 高 7.5 Remote Desktop Client で解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Client に解放後使用(Use After Free)の脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69991 10月14日 4:19
• 高 7.5 Remote Desktop Clientの解放後使用の脆弱性で遠隔からコードを実行される Remote Desktop Clientに解放後使用(CWE-416)の脆弱性があり、権限のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High(CVSS v3 7.5)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69988 10月14日 4:19
• 高 7.5 Remote Desktop Clientで解放後使用の欠陥、遠隔からコードを実行される恐れ Microsoft の Remote Desktop Client に解放後使用(Use After Free)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69987 10月14日 4:19
• 高 7.5 Remote Desktop Clientで遠隔からコードを実行される Remote Desktop Clientの解放後使用の脆弱性により、認可されていない攻撃者がネットワーク経由でコードを実行できる可能性があります。深刻度は高く、CVSSスコアは7.5です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69986 10月14日 4:19
• 高 8.8 Windows Libarchiveでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Windows版Libarchiveにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-69985 10月14日 4:19
• 高 7.5 Remote Desktop Client で未認可の攻撃者にネットワーク越しのコード実行を許す脆弱性 Remote Desktop Client に解放後メモリの再利用(Use After Free)の問題があり、認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3 の深刻度は High(7.5)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69984 10月14日 4:19
• 中 5.5 Microsoft Windows AppX Deployment Service の脆弱性 Microsoft Windows AppX Deployment Service に 脆弱性 (CVE-2026-69979) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69979 10月14日 4:19
• 中 5.6 Microsoft Windows VMSwitch の脆弱性 Microsoft Windows VMSwitch に 脆弱性 (CVE-2026-69978) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69978 10月14日 4:19
• 高 7.0 Windows の QWAVE サービスで権限を昇格される脆弱性 Windows の Quality Windows Audio/Video Experience (QWAVE) サービスに解放後メモリの使用(Use after free)の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。修正版や詳しい対処方法については、最新の情報を確認してください。 CVE-2026-69977 10月14日 4:19
• 高 7.5 Remote Desktop Clientで解放後使用の脆弱性、遠隔からコードを実行される恐れ Remote Desktop Clientに解放後使用(CWE-416)の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは7.5(高)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69976 10月14日 4:19
• 中 4.7 Microsoft Desktop Window Manager に 境界外読み取り Microsoft Desktop Window Manager に 脆弱性 (CVE-2026-69974) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69974 10月14日 4:19
• 中 6.5 Microsoft Windows Libarchive に パストラバーサル CVE-2026-69973 10月14日 4:19
• 中 5.5 Microsoft Windows Kernel-Mode Drivers に 認可不備 Microsoft Windows Kernel-Mode Drivers に 脆弱性 (CVE-2026-69971) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69971 10月14日 4:19
• 高 7.0 Microsoft Streaming Serviceで権限を昇格される脆弱性 Microsoft Streaming Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が、ローカルで自分の権限を昇格させるおそれがあります。CVSSの深刻度は高と評価されています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-69970 10月14日 4:19
• 中 4.7 Microsoft Windows AppX Deployment Service の脆弱性 Microsoft Windows AppX Deployment Service に 脆弱性 (CVE-2026-69969) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69969 10月14日 4:19
• 中 6.5 Microsoft Windows Libarchive の脆弱性 Microsoft Windows Libarchive に 脆弱性 (CVE-2026-69968) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69968 10月14日 4:19
• 中 5.5 Microsoft Windows Overlay Filter に 境界外読み取り Microsoft Windows Overlay Filter に 脆弱性 (CVE-2026-69967) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69967 10月14日 4:19
• 高 7.8 Microsoft Streaming Serviceで整数オーバーフローにより権限が昇格されるおそれ Microsoft Streaming Serviceの整数オーバーフローの脆弱性で、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3の基準値は7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69966 10月14日 4:19
• 高 7.0 Microsoft Streaming Serviceで権限を昇格される脆弱性 Microsoft Streaming Serviceに解放後メモリの使用(Use After Free)の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSの深刻度は High、CVSS v3 のスコアは 7 とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69964 10月14日 4:19
• 高 7.8 Microsoft Streaming Serviceに権限を昇格される脆弱性 Microsoft Streaming Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの基本スコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69963 10月14日 4:19
• 高 7.8 Windows Overlay Filterの範囲外読み取りで権限のある攻撃者に不正なコードを実行される Windows Overlay Filterに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69959 10月14日 4:19
• 中 6.8 Microsoft Windows Overlay Filter の脆弱性 Microsoft Windows Overlay Filter に 脆弱性 (CVE-2026-69958) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-69958 10月14日 4:19
• 高 7.8 Windows Overlay Filterの整数オーバーフローで権限を昇格される Windows Overlay Filterの整数オーバーフローの脆弱性で、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69957 10月14日 4:19