Windows 11 Version 25H2
関連 2,849slug: windows-11-version-25h2
Windows 11 Version 25H2 に関連する脆弱性 2,986
- 高 7.0 Windows Kernelの競合状態により権限を昇格される脆弱性 Windows Kernelで同時実行時の同期が不適切な競合状態の脆弱性が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-102207
- 中 6.8 Microsoft Windows Portable Device MTP Driver の脆弱性 Microsoft Windows Portable Device MTP Driver に 脆弱性 (CVE-2026-102206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-102206
- 高 7.8 Windows UDFS ドライバーの脆弱性により権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が local で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-102205
- 高 8.8 Microsoft RPC Runtimeの型混同の脆弱性により遠隔からコードを実行される Microsoft RPC Runtimeに型混同(CWE-843)の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102203
- 高 7.8 Windows Container Isolation FS Filter Driverで権限を昇格される Windows Container Isolation FS Filter Driver(unionfs.sys)のアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高で、CVSS v3のスコアは7.8です。修正版の有無など最新の情報を確認してください。 CVE-2026-102202
- 高 7.8 Windows Media Foundationの解放後使用により権限が昇格されるおそれ Microsoft Windows Media Foundationに解放後使用の脆弱性があり、認証済みの攻撃者が local で権限を昇格させるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無や適用方法は最新の情報を確認してください。 CVE-2026-102201
- 中 6.5 Microsoft Windows Codecs Library の脆弱性 Microsoft Windows Codecs Library に 脆弱性 (CVE-2026-102199) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-102199
- 中 5.3 Microsoft Windows Remote Desktop Protocol に 境界外読み取り Microsoft Windows Remote Desktop Protocol に 脆弱性 (CVE-2026-102198) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102198
- 高 7.0 Windows Broadcast DVR User Serviceの解放後使用により権限を昇格される Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、認可された攻撃者が local で権限を昇格できるおそれがあります。CVSSの深刻度は High(CVSS v3 7.0)と評価されています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-102197
- 高 7.8 Windows Broadcast DVR User Serviceで権限を昇格される脆弱性 Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。修正の有無など最新の情報を確認してください。 CVE-2026-102196
- 高 7.0 Windows Broadcast DVR User Serviceで権限を昇格される Windows Broadcast DVR User Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。重大度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-102195
- 高 7.0 Windows Graphics Kernelの解放後使用により権限が昇格されるおそれ Windows Graphics Kernelに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度はHighです。修正版の情報については、最新の情報を確認してください。 CVE-2026-102194
- 高 7.0 Windows Broadcast DVR User Serviceで権限を昇格される脆弱性 Windows Broadcast DVR User Serviceに解放後メモリの使用(Use after free)の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSの深刻度はhighで、Microsoftの製品が対象です。修正版の有無については、最新の情報を確認してください。 CVE-2026-102193
- 高 7.0 Windows Storage にヒープ領域のバッファオーバーフロー、権限昇格のおそれ Windows Storage でヒープベースのバッファオーバーフローが見つかり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は high、CVSS v3 のスコアは 7 とされています。修正の有無など最新の情報を確認してください。 CVE-2026-102191
- 高 7.0 Windows Storageのヒープバッファオーバーフローで権限が昇格される Windows Storageにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。影響を受ける版や修正の有無については、最新の情報を確認してください。 CVE-2026-102189
- 中 6.8 Microsoft Windows Storage Port Driver の脆弱性 Microsoft Windows Storage Port Driver に 脆弱性 (CVE-2026-102188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-102188
- 中 5.5 Microsoft Windows Kernel の脆弱性 Microsoft Windows Kernel に 脆弱性 (CVE-2026-102187) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102187
- 中 4.7 Microsoft Windows Network File System の脆弱性 Microsoft Windows Network File System に 脆弱性 (CVE-2026-102186) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102186
- 高 7.0 Windows Storage にヒープバッファオーバーフローがあり権限を昇格される Windows Storage のヒープベースのバッファオーバーフローの脆弱性で、認証済みの攻撃者が local で権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-100225
- 重大 9.8 Network Policy Server (NPS)で遠隔からコードを実行される脆弱性 Network Policy Server (NPS) にヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は緊急です。修正版の情報や詳細は、最新の情報を確認してください。 CVE-2026-100222
- 高 8.8 Windows Media Video Decoderの ヒープバッファオーバーフローで遠隔からコードを実行される Windows Media Video Decoderにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-100220
- 重大 9.8 Microsoft QUICで認証なしの遠隔からコードを実行される恐れ Microsoft QUICに解放後の再利用(Use after free)の脆弱性が見つかりました。認証を必要としない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3の基本値は9.8で深刻度は緊急です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-100219
- 高 8.1 Remote Desktop Gateway Serviceで未認証の攻撃者に遠隔からコードを実行される恐れ Remote Desktop Gateway Serviceにおける解放後使用の脆弱性により、認証のない攻撃者がネットワーク経由で任意のコードを実行できる可能性があります。CVSS v3の基本値は8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-100218
- 高 7.8 Windows Group Policyの権限管理の不備により権限を昇格される Windows Group Policyに権限管理の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされ、CVSSスコアは7.8です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-100217
- 高 7.0 Windows Storageのスタックバッファオーバーフローで権限が昇格される Windows Storageにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者がローカルで悪用すると、権限を昇格されるおそれがあります。重大度は高と評価されています。修正版の有無など詳しい対応については、最新の情報を確認してください。 CVE-2026-100216
- 高 7.8 Microsoft Graphics Componentでローカルからコードを実行される恐れ Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証のない攻撃者がローカルでコードを実行できるおそれがあり、CVSSv3の基本値は7.8（重大度は高）です。影響を受ける製品の版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-100215
- 高 7.0 Windows Update Serviceで権限を昇格される脆弱性 Windows Update Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされ、CVSSスコアは7です。最新の情報を確認してください。 CVE-2026-100203
- 重大 9.8 Windows Message Queuing で遠隔からコードを実行される脆弱性 Windows Message Queuing のキューマネージャーに解放後の再利用(Use after free)の問題があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 9.8 で、深刻度は「緊急」です。修正版の有無など最新の情報を確認してください。 CVE-2026-100202
- 高 7.0 Windows Client License Serviceで権限を昇格される脆弱性 Windows Client License Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は高と評価されています。最新の情報を確認してください。 CVE-2026-100201
- 高 7.0 Windows Update Serviceの解放後使用により権限が昇格される Windows Update Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされています。修正版や対応策の詳細は、最新の情報を確認してください。 CVE-2026-100200