Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 高 7.0 Windows Win32Kの解放後使用により権限を昇格される Windows Win32Kに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格されるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-69335 9月9日 3:18
• 高 8.8 Windows Volume Manager Extension Driverでネットワーク越しにコードを実行される恐れ Windows Volume Manager Extension Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの深刻度は高とされています。影響を受ける版と修正の有無は、最新の情報を確認してください。 CVE-2026-69334 9月9日 3:18
• 高 7.0 Windows Win32Kの解放後使用により権限が昇格されるおそれ Windows Win32Kに解放後使用(Use After Free)の脆弱性があり、権限を持つ攻撃者が局所的に管理者権限などへ権限を昇格させるおそれがあります。CVSS v3のベーススコアは7で、重大度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69333 9月9日 3:18
• 高 8.0 Windows NTFSの境界外読み取りで権限を昇格される脆弱性 Windows NTFSに境界外読み取りの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3のスコアは8.0で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69332 9月9日 3:18
• 高 7.0 Windows Remote Access Connection Managerで権限を昇格される Windows Remote Access Connection Managerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高で、CVSS v3のスコアは7です。修正版の情報を含め、最新の情報を確認してください。 CVE-2026-69331 9月9日 3:18
• 高 7.5 BranchCacheの範囲外読み取りで遠隔からサービス拒否の恐れ BranchCacheに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク越しにサービス拒否を引き起こすおそれがあります。CVSSの深刻度は High(CVSS v3 7.5)です。影響を受ける製品の版と修正版の情報は、最新の情報を確認してください。 CVE-2026-69329 9月9日 3:18
• 高 7.8 Windows Storage に検索パスの問題、権限を昇格される可能性 Windows Storage の検索パスの信頼性が確保されていないため、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSS 基本値は 7.8 で、重大度は高とされています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69328 9月9日 3:18
• 高 8.1 Microsoft JScriptのヒープバッファオーバーフローで遠隔からコードを実行される Microsoft JScriptにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は8.1で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-69325 9月9日 3:18
• 高 7.8 Windows Performance Monitorの型混同により権限を昇格される脆弱性 Windows Performance Monitorに、非互換な型のリソースにアクセスする型混同の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高に分類されています。修正版の情報は、最新の情報を確認してください。 CVE-2026-69324 9月9日 3:18
• 高 7.8 Windows Biometric Serviceでヒープ領域の破損により権限が昇格されるおそれ Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高く、CVSS v3のスコアは7.8です。最新の情報を確認してください。 CVE-2026-69323 9月9日 3:18
• 高 8.0 Microsoft Windows Search Componentで権限が昇格されるおそれ Microsoft Windows Search Componentに二重解放の脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア8.0)と評価されています。最新の情報を確認してください。 CVE-2026-69322 9月9日 3:18
• 中 5.5 Windows Power Dependency Coordinator の脆弱性 Windows Power Dependency Coordinator に 脆弱性 (CVE-2026-69321) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69321 9月9日 3:18
• 高 7.0 Windows USB Video Driverで権限を昇格される脆弱性 Windows USB Video Driverにおける競合状態(レースコンディション)の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる可能性があります。深刻度はHighで、CVSS v3のスコアは7.0です。修正版の有無については最新の情報を確認してください。 CVE-2026-69319 9月9日 3:18
• 中 5.5 Windows Imaging Component に 境界外読み取り Windows Imaging Component に 脆弱性 (CVE-2026-69318) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69318 9月9日 3:18
• 中 5.7 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-69317) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69317 9月9日 3:18
• 中 4.7 Windows Overlay Filter の脆弱性 Windows Overlay Filter に 脆弱性 (CVE-2026-69316) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69316 9月9日 3:18
• 中 5.5 Windows License Manager の脆弱性 Windows License Manager に 脆弱性 (CVE-2026-69315) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69315 9月9日 3:18
• 高 7.1 Windows Device Association Brokerの解放後使用で権限が昇格されるおそれ Windows Device Association Brokerサービスの解放後使用の脆弱性により、認証された攻撃者がネットワーク越しに権限を昇格できるおそれがあります。CVSS v3.1の基本値は7.1で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69314 9月9日 3:18
• 高 7.1 Microsoft Standard XPSでヒープバッファオーバーフローにより権限昇格のおそれ Microsoft Standard XPSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSS v3のスコアは7.1で重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69313 9月9日 3:18
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、権限昇格のおそれ Windows NTFSの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版や対策の有無については、最新の情報を確認してください。 CVE-2026-69312 9月9日 3:18
• 高 7.0 Windows Audio Serviceの解放後使用により権限を昇格される Windows Audio Serviceに解放後使用(CWE-416)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3の基本スコアは7で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69311 9月9日 3:18
• 高 7.0 Windows DNSの解放後使用により権限を昇格される脆弱性 Windows DNSに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。影響を受ける版や修正版に関する情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69310 9月9日 3:18
• 高 7.0 Windows Print Spooler Componentsで権限を昇格される恐れ Windows Print Spooler Componentsの二重解放の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされており、CVSSスコアは7です。修正版の有無など、最新の情報を確認してください。 CVE-2026-69309 9月9日 3:18
• 中 5.5 Microsoft Standard XPS に 境界外読み取り Microsoft Standard XPS に 脆弱性 (CVE-2026-69308) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69308 9月9日 3:18
• 高 7.8 Windows USB Audio Class ドライバーに権限昇格の脆弱性 Windows の USB Audio Class ドライバー(usbaudio.sys)にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がローカルで権限を昇格できるおそれがあります。修正の有無など最新の情報を確認してください。 CVE-2026-69307 9月9日 3:18
• 高 7.1 Microsoft Windows Search Componentで権限が昇格されるおそれ Microsoft Windows Search Componentに解放後メモリの使用(Use after free)の脆弱性があり、認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本値は7.1で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69305 9月9日 3:18
• 中 5.5 Push Message Routing Service に 境界外読み取り Push Message Routing Service に 脆弱性 (CVE-2026-69303) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69303 9月9日 3:18
• 高 8.0 Windows Win32Kでスタックバッファオーバーフローが発生し権限昇格のおそれ Windows Win32Kにスタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの基本スコアは8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69301 9月9日 3:18
• 高 7.0 Windows Push Notificationsで権限を昇格される脆弱性 Windows Push Notificationsに解放後使用(Use after free)の脆弱性があり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-69300 9月9日 3:18
• 高 7.0 Microsoft COM for Windowsで権限を昇格される脆弱性 Microsoft COM for Windowsに解放後メモリの使用(Use after free)の脆弱性があり、権限のある攻撃者が local で権限を昇格させられるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。影響を受ける版と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69299 9月9日 3:18