Windows 11 Version 25H2
関連 2,849slug: windows-11-version-25h2
Windows 11 Version 25H2 に関連する脆弱性 2,986
- 悪用あり 高 8.8 解説あり Windows Shellのコマンドインジェクション脆弱性、悪用確認済みで修正版あり Windows Shellのコマンドインジェクション脆弱性が、実際の攻撃で悪用されていることが確認されました。Windows 10・11、Windows Server、Outlook.comに修正版が出ています。自社の端末とサーバーのビルド番号を確認し、早急に更新してください。 CVE-2026-96951
- 高 7.0 Windows Kernelの解放後使用により権限を昇格される脆弱性 Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85360
- 高 7.5 Windows Key Distribution Centerで未認証の攻撃者によりサービス拒否が発生するおそれ Windows Key Distribution Centerの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3のスコアは7.5で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-84001
- 高 7.8 Microsoft Graphics Componentに認証済みの攻撃者がローカルでコードを実行できる脆弱性 Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が手元の端末でコードを実行できるおそれがあります。CVSSの深刻度は高と評価されています。最新の情報を確認してください。 CVE-2026-84000
- 高 7.0 Windows ReFS重複排除サービスで権限を昇格される脆弱性 Windows の Resilient File System (ReFS) Deduplication Service で、ファイルにアクセスする前のリンク解決が不適切なため、認証済みの攻撃者が局所的に権限を昇格できる脆弱性です。CVSS v3 のスコアは 7 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83999
- 高 8.8 Remote Desktop Clientでネットワーク経由のコード実行のおそれ Remote Desktop Clientにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3の基本値は8.8で、重要度は高とされています。影響を受ける版と修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-83998
- 高 8.1 Windows Message Queuing に解放後使用の脆弱性、遠隔からコードを実行されるおそれ Windows Message Queuing の解放後使用の脆弱性により、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基準値は 8.1 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83997
- 高 8.8 Windows Error Reportingにヒープバッファオーバーフローの脆弱性、権限を昇格される恐れ Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性があり、権限のある攻撃者がローカルで権限を昇格させられる可能性があります。CVSSv3の基本値は8.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83996
- 高 7.8 Windows NTFSにヒープ領域のバッファオーバーフローの脆弱性、権限昇格のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83995
- 高 8.8 Windows Imaging Componentに遠隔からコードを実行される脆弱性 Windows Imaging Componentでヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83992
- 中 5.5 Windows Cloud Files Mini Filter Driver の脆弱性 Windows Cloud Files Mini Filter Driver に 脆弱性 (CVE-2026-83991) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-83991
- 高 7.8 Microsoft Graphics Componentでローカル権限昇格のおそれ Microsoft Graphics Componentにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83990
- 高 7.5 Windows Services for NFSのXDRドライバーに範囲外読み取りの脆弱性、サービス妨害のおそれ Windows Services for NFSのONCRPC XDRドライバーに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを妨害するおそれがあります。CVSSの深刻度は高（7.5）と評価されています。最新の情報を確認してください。 CVE-2026-83989
- 高 7.8 Windows Biometric Serviceにヒープ overflowの脆弱性、権限昇格のおそれ Windows Biometric Serviceでヒープベースのバッファオーバーフローが見つかりました。権限のある攻撃者がローカルで悪用すると、権限を昇格させられるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-83988
- 高 7.8 Windows Biometric Serviceのヒープバッファオーバーフローで権限昇格のおそれ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSv3の基本スコアは7.8で、深刻度は高とされています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-83987
- 高 7.8 Windows Biometric Serviceでローカルから権限を昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83986
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83985
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83983
- 高 7.8 Windows Biometric Serviceでローカルの権限昇格を許す脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性が見つかりました。CVSSv3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83982
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3の基本スコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-83981
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させられる可能性があります。CVSS v3のスコアは7.8で、重大度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83980
- 高 7.8 Windows Biometric Serviceの解放後使用で権限を昇格される Windows Biometric Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-83979
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の有無や対応方法は最新の情報を確認してください。 CVE-2026-83978
- 高 7.8 Windows Biometric Serviceでローカルの権限が昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83977
- 高 7.8 Windows Biometric Serviceでヒープ溢れが発生し権限を昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3の基本値は7.8で、深刻度は高とされています。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-83976
- 高 7.8 Windows Biometric Serviceでローカル権限昇格の恐れ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSv3の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83975
- 高 7.8 Windows Biometric Serviceでローカル権限昇格の恐れ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83974
- 高 7.8 Windows Biometric Serviceでローカル権限昇格の恐れ Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83973
- 高 7.8 Windows Biometric Serviceでローカルの権限が昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83972
- 高 7.8 Windows Biometric Serviceでヒープバッファオーバーフローにより権限が昇格されるおそれ Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高（7.8）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83971