Windows 11 Version 25H2
関連 2,849slug: windows-11-version-25h2
Windows 11 Version 25H2 に関連する脆弱性 2,986
- 高 7.0 Windows USB ドライバーの競合状態により権限が昇格される Windows USB ドライバーに、同期処理の不備による競合状態(レースコンディション)の脆弱性が見つかりました。認証済みの攻撃者が端末をローカルで操作することで、権限を昇格されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-68840
- 重大 9.8 Windows USB Mass Storage Class Driverで遠隔からコードを実行される Windows USB Mass Storage Class Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの深刻度は10点満点中9.8の「緊急」とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-68839
- 高 8.0 Windows NTFSでスタックバッファオーバーフローにより権限が昇格される Windows NTFSにスタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-68838
- 高 7.0 Windows File History Serviceで権限を昇格される脆弱性 Windows File History Serviceに解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。攻撃は端末をローカルで操作できる状況に限られ、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-68837
- 高 7.1 Windows Print Spooler Componentsの解放後使用により権限を昇格される Windows Print Spooler Componentsの解放後使用の脆弱性により、権限を持つ攻撃者がネットワーク経由で権限を昇格させられるおそれがあります。CVSSは7.1で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-68835
- 高 8.0 Windows NTFSにスタックバッファオーバーフロー、権限昇格のおそれ Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は High(CVSS v3 8.0)です。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-68834
- 中 6.8 Windows NTFS の脆弱性 Windows NTFS に 脆弱性 (CVE-2026-68833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-68833
- 高 7.8 Windows NTFSに整数オーバーフローの脆弱性、権限を昇格されるおそれ Windows NTFSにおける整数のオーバーフローまたはラップアラウンドの脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3の基本値は7.8（高）です。最新の情報を確認してください。 CVE-2026-68832
- 中 5.5 Windows Defender Firewall Service の脆弱性 Windows Defender Firewall Service に 脆弱性 (CVE-2026-68831) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68831
- 中 5.5 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-68830) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68830
- 高 8.8 Remote Desktop Clientでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Remote Desktop Clientにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの基本値は8.8で重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-68828
- 高 8.0 Windows GDI+に整数アンダーフローの脆弱性、権限昇格のおそれ Windows GDI+に整数アンダーフロー(ラップアラウンド)の脆弱性が見つかり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-68827
- 高 7.0 Windows Bind Filter Driverの解放後使用により権限を昇格される Windows Bind Filter Driverに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。深刻度は High、CVSS v3 のスコアは 7 です。修正版の情報は、最新の情報を確認してください。 CVE-2026-68825
- 高 7.0 Windows Connected User Experiences and Telemetryで権限を昇格される脆弱性 CVE-2026-68824
- 高 7.5 Active Directory Domain Servicesで認可された攻撃者にネットワーク越しのコード実行のおそれ Active Directory Domain Servicesに解放後メモリの使用(Use after free)の脆弱性があり、認可された攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの深刻度は高(CVSS v3 7.5)と評価されています。最新の情報を確認してください。 CVE-2026-62813
- 高 7.8 Active Directory Certificate Services にヒープバッファオーバーフローの脆弱性、権限昇格のおそれ Active Directory Certificate Services（AD CS）にヒープベースのバッファオーバーフローの脆弱性があり、認証を受けた攻撃者にローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8（重要度は高）です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-62810
- 中 6.5 Windows PowerShell に パストラバーサル CVE-2026-62801
- 中 6.5 Active Directory Domain Services の脆弱性 Active Directory Domain Services に 脆弱性 (CVE-2026-62762) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-62762
- 高 7.5 Windows Netlogonで隣接ネットワークから認証を回避される Windows Netlogonに、なりすましによる認証回避の脆弱性が見つかりました。認証されていない攻撃者が隣接ネットワーク上でなりすましを行うおそれがあります。深刻度は高(CVSS v3.0 基準値 7.5)とされています。最新の情報を確認してください。 CVE-2026-62759
- 高 8.8 Windows Media Foundationでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Microsoft Windows Media Foundationにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-62744
- 高 8.8 Windows Media Foundationで遠隔からコードを実行される危険 Windows Media Foundationの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3の基本スコアは8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-62706
- 高 7.8 Windows Push Notifications に解放後使用の脆弱性、権限昇格のおそれ Windows Push Notifications に解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-62697
- 高 7.0 Windows Installerの解放後使用により権限を昇格される脆弱性 Windows Installerに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-62694
- 高 7.8 Microsoft Trace Data Helperで権限を昇格される脆弱性 Microsoft Trace Data Helperに範囲外読み取りの脆弱性が見つかりました。認証済みの攻撃者が local で権限を昇格できるおそれがあり、CVSS v3 の基本値は 7.8 で重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-56198
- 高 7.8 Windows Serverの解放後使用の脆弱性により権限を昇格される Windows Serverで解放後使用(Use after free)の脆弱性が見つかり、認証済みの攻撃者が局所的に権限を昇格させられるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-56177
- 高 7.8 Windows VHD ミニポートドライバーで権限を昇格される脆弱性 Windows の VHD ミニポートドライバーに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-56172
- 高 7.0 Windows Ancillary Function Driver for WinSockで権限を昇格される脆弱性 CVE-2026-50349
- 悪用あり 高 7.8 解説あり Windowsの権限昇格脆弱性、悪用確認済みで修正版あり Windows Update Stackの脆弱性により、ログインできる利用者がSYSTEM権限を得られます。実際の悪用が確認済みのため、Windows 11とWindows Server 2025の該当版は修正版へ更新し、侵害の跡も調べてください。 CVE-2026-81963
- 高 7.0 Windows Telephony Serviceの競合状態により権限が昇格されるおそれ Windows Telephony Serviceで同期が不適切な競合状態の脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62727
- 高 7.8 Windows Remote Desktop Servicesで認証なしの機能により権限を昇格される Windows Remote Desktop Servicesの重要な機能に認証が欠けており、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。修正版が公開されているため、各版の最新の更新プログラムを適用してください。 CVE-2026-61367