Windows 11 Version 25H2
関連 2,849slug: windows-11-version-25h2
Windows 11 Version 25H2 に関連する脆弱性 2,986
- 高 7.5 Windows DFSの解放後使用により認証済み攻撃者にサービス拒否される Windowsの分散ファイルシステム(DFS)に解放後使用の脆弱性があり、認証を受けた攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSの深刻度は高(7.5)とされています。修正版の情報は現時点では確認できないため、最新の情報を確認してください。 CVE-2026-78446
- 高 7.0 Windows Management Instrumentationで権限を昇格される脆弱性 Windows Management Instrumentationに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。深刻度は高と評価されています。修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77905
- 高 7.8 Windows Volume Manager Extension Driverでローカル権限昇格の恐れ Windows Volume Manager Extension Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-77904
- 高 7.0 Windows Security Centerで認可された攻撃者に権限を昇格される脆弱性 Windows Security Centerに解放後使用(Use after free)の脆弱性があり、認可された攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-77899
- 中 6.5 Remote Desktop Client の脆弱性 Remote Desktop Client に 脆弱性 (CVE-2026-77896) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-77896
- 高 7.0 Windows Installerで競合状態により権限を昇格される Windows Installerにおける同時実行時の同期不備(競合状態)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高と評価されています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77894
- 中 6.8 Windows Boot Manager の脆弱性 Windows Boot Manager に 脆弱性 (CVE-2026-77892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-77892
- 高 8.8 Microsoft Office Wordの二重解放の脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Wordに二重解放(CWE-415)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-77504
- 高 8.4 Windows NTFSの範囲外読み取りで権限を昇格される Windows NTFSに範囲外読み取りの脆弱性があり、認証されていない攻撃者が local で権限を昇格させるおそれがあります。CVSS v3 の基本値は 8.4 で、重要度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-77503
- 高 7.8 Windows Device Association Serviceで権限を昇格される脆弱性 Windows Device Association Serviceの不正なポインタまたは参照の解放により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-77500
- 高 8.8 Windows Imaging Componentで遠隔からコードを実行される脆弱性 Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High(8.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77495
- 重大 9.8 Microsoft Graphics Componentの二重解放により遠隔からコードを実行される Microsoft Graphics Componentで二重解放の脆弱性が見つかり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は9.8で、深刻度は重大です。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-77493
- 中 5.5 Storage Port Driver に 境界外読み取り Storage Port Driver に 脆弱性 (CVE-2026-77492) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-77492
- 中 5.5 Windows GDI に 境界外読み取り Windows GDI に 脆弱性 (CVE-2026-77491) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-77491
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヌルポインタ参照の不具合により、権限を持つ攻撃者が端末上で権限を昇格できる可能性があります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77489
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-73026
- 高 7.8 Windows Services for NFS の XDR ドライバーに権限昇格の脆弱性 Windows Services for NFS の ONCRPC XDR ドライバーにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-73024
- 高 8.8 Windows Imaging Componentでネットワーク越しにコードを実行される恐れ Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-73023
- 高 7.0 Windows MDMの解放後使用により権限を昇格される脆弱性 Windows Modern Device Management(MDM)の解放後使用(Use after free)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73022
- 高 7.8 Windows Biometric Serviceでローカル権限昇格のおそれ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けた攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-73021
- 高 7.8 Windows Biometric Serviceでローカルの権限が昇格される脆弱性 Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 基本値 7.8）と評価されています。最新の情報を確認してください。 CVE-2026-73020
- 中 4.3 Windows URL Moniker の脆弱性 Windows URL Moniker に 脆弱性 (CVE-2026-73019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73019
- 高 8.8 Graphic Fontsにヒープバッファオーバーフローの脆弱性、遠隔からコードを実行されるおそれ Graphic Fontsにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High（8.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-73018
- 高 7.5 Windows Graphics Kernelでヒープ領域のバッファオーバーフローの脆弱性 Windows Graphics Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認可された攻撃者が、ローカルでコードを実行できるおそれがあります。CVSS v3のスコアは7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-73017
- 高 8.8 Microsoft Graphics Componentで遠隔からコードを実行される Microsoft Graphics Componentのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本評価値は8.8で、重要度は高とされています。影響を受ける製品の版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73016
- 高 7.8 Windows Biometric Serviceで権限を昇格される脆弱性 Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者がローカルで悪用すると、権限を昇格されるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-73015
- 高 7.8 Data Sharing Service Clientで認可不備により権限を昇格される Data Sharing Service Clientに認可の欠如があり、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-73014
- 高 8.8 Windows Imaging Componentでネットワーク経由のコード実行のおそれ Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-73013
- 高 8.8 Windows Management Servicesでヒープ overflowにより権限昇格のおそれ Windows Management Servicesにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者がネットワーク越しに権限を昇格させるおそれがあり、CVSSの深刻度は High(8.8)です。影響を受ける版や修正の有無は情報源に記載がないため、最新の情報を確認してください。 CVE-2026-73012
- 高 7.8 Windows Biometric Serviceでローカル権限昇格の恐れ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-73011