Windows 11 Version 25H2

Windows 11 Version 25H2 に関連する脆弱性 2,986

• 重大 9.8 Windows Message Queuingでヒープバッファオーバーフロー、遠隔からコードを実行される恐れ Windows Message Queuingにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由で任意のコードを実行できる可能性があります。CVSS v3の基本値は9.8で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-50447 7月15日 3:32
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-50445) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50445 7月15日 3:32
• 高 7.8 Windows ReFS の不正なポインタ参照により権限が昇格される Windows の Resilient File System (ReFS) に、信頼されないポインタの参照に起因する脆弱性が見つかりました。権限を持つ攻撃者が端末上で操作することで、権限を昇格されるおそれがあります。重大度は High (CVSS v3 7.8) です。修正版の有無については、最新の情報を確認してください。 CVE-2026-50441 7月15日 3:32
• 高 7.8 Windows Audio Serviceで権限を昇格されるおそれ Windows Audio Serviceに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。権限のある攻撃者が端末上で悪用すると、権限を昇格されるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。最新の情報を確認してください。 CVE-2026-50440 7月15日 3:32
• 中 5.5 Windows File Explorer に 情報漏洩 Windows File Explorer に 脆弱性 (CVE-2026-50442) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50442 7月15日 3:32
• 中 5.5 Windows DWM Core Library に 境界外読み取り Windows DWM Core Library に 脆弱性 (CVE-2026-50437) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50437 7月15日 3:32
• 高 7.8 Windows Overlay Filterの境界外読み取りで権限を昇格される Windows Overlay Filterにバッファ over-read(境界外読み取り)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50435 7月15日 3:32
• 中 5.5 Windows Quality of Service (QoS) Packet Scheduler に 情報漏洩 CVE-2026-50431 7月15日 3:32
• 中 5.5 Windows Push Notifications に 情報漏洩 Windows Push Notifications に 脆弱性 (CVE-2026-50430) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50430 7月15日 3:32
• 高 7.8 Windows Kernelの解放後使用により権限を昇格される Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が局所的に悪用すると権限を昇格されるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50436 7月15日 3:32
• 中 5.3 Windows Virtual Filtering Platform に 解放後使用 (Use-After-Free) Windows Virtual Filtering Platform に 脆弱性 (CVE-2026-50432) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50432 7月15日 3:32
• 高 8.1 Microsoft Message Queuing に遠隔からコードを実行される脆弱性 Microsoft Message Queuing のキューマネージャーに解放後メモリの使用(CWE-416)の不具合があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.1 で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-50439 7月15日 3:32
• 中 5.5 Windows Push Notifications に 情報漏洩 Windows Push Notifications に 脆弱性 (CVE-2026-50434) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50434 7月15日 3:32
• 高 7.8 Windows Mediaの解放後使用の脆弱性で権限を昇格される Windows Mediaに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50433 7月15日 3:32
• 高 7.8 Content Delivery Manager の解放後使用により権限を昇格される Content Delivery Manager に解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50427 7月15日 3:32
• 高 8.2 Windows Kernelの境界外読み取りで情報が漏えいする Windows Kernelに境界外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由で情報を取得するおそれがあります。CVSSの深刻度は High（基本値 8.2）です。最新の情報を確認してください。 CVE-2026-50429 7月15日 3:32
• 低 3.3 Windows Kernel に 情報漏洩 Windows Kernel に 脆弱性 (CVE-2026-50419) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50419 7月15日 3:32
• 高 8.8 Windows Runtimeの解放後使用により権限を昇格される Windows Runtimeの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3のベーススコアは8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50413 7月15日 3:32
• 高 7.8 Windows Internal System User Profileの解放後使用により権限を昇格される Windows Internal System User Profileにおける解放後使用の脆弱性により、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50425 7月15日 3:32
• 高 7.8 Windows Connected User Experiences and Telemetryで権限が昇格される CVE-2026-50421 7月15日 3:32
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、権限昇格のおそれ Windows NTFSに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50422 7月15日 3:32
• 高 7.8 Windows Kernelで認証済みの攻撃者により権限が昇格される Windows Kernelのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-50423 7月15日 3:32
• 低 3.3 Windows Win32K に 情報漏洩 Windows Win32K に 脆弱性 (CVE-2026-50416) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50416 7月15日 3:32
• 中 6.2 Windows HTTP.sys に 境界外読み取り Windows HTTP.sys に 脆弱性 (CVE-2026-50420) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50420 7月15日 3:32
• 高 7.5 Windows Mediaの競合状態により権限が昇格される脆弱性 Windows Mediaで同期処理の不備による競合状態(レースコンディション)の脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受ける製品と版、修正版の有無については最新の情報を確認してください。 CVE-2026-50414 7月15日 3:32
• 高 7.8 Windows NTFSでヒープバッファオーバーフロー、権限のある攻撃者にローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルでコードを実行できるおそれがあります。CVSSの深刻度は High(7.8)です。最新の情報を確認してください。 CVE-2026-50417 7月15日 3:32
• 中 5.3 Windows Media に 情報漏洩 Windows Media に 脆弱性 (CVE-2026-50415) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50415 7月15日 3:32
• 中 5.1 Windows System の脆弱性 Windows System に 脆弱性 (CVE-2026-50418) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50418 7月15日 3:32
• 高 7.5 Windows Domain Controllerで未認証の攻撃者によりサービス妨害を受ける Windows Domain Controllerに信頼されていないポインタの参照に起因する脆弱性があり、認証のない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSS v3の基本値は7.5(High)です。修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-50424 7月15日 3:32
• 高 7.8 Windows ReFSでヒープバッファオーバーフロー、権限昇格のおそれ Windows の Resilient File System（ReFS）にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は High（CVSS v3 7.8）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50407 7月15日 3:32