Windows 11 Version 26H1

Windows 11 Version 26H1 に関連する脆弱性 2,983

• 中 6.8 Windows BitLocker Security Feature Bypass Vulnerability Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to bypass a security feature with a physical attack. CVE-2026-97015 3:21
• 高 7.8 Windows Shellの脆弱性で、ローカルの権限が昇格される Windows Shellに型の不一致による脆弱性があり、権限を持つ攻撃者が端末上で管理者相当の権限を得るおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-97013 3:21
• 高 7.5 Windows VMSwitchの脆弱性で権限を昇格される恐れ Windows VMSwitchに境界外読み取りの脆弱性（CVE-2026-97002）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-97002 3:21
• 高 7.0 Windows Winsockの脆弱性で権限を昇格される恐れ 修正版が公開 Windows Winsockの解放後使用の脆弱性により、認証済みの攻撃者が端末上で権限を昇格させられるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96994 3:21
• 高 7.5 Windows Performance Monitorの脆弱性で遠隔からコードを実行されるおそれ Windows Performance Monitorに、無効なポインターまたは参照の解放に起因する脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96993 3:21
• 中 6.4 Windows PCI Bus Driver Elevation of Privilege Vulnerability Use after free in Windows PCI Bus Driver allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-96992 3:21
• 中 5.5 Secondary Logon Information Disclosure Vulnerability Out-of-bounds read in Secondary Logon allows an authorized attacker to disclose information locally. CVE-2026-96989 3:21
• 中 5.3 Windows DNS Denial of Service Vulnerability Use after free in Windows DNS allows an unauthorized attacker to deny service over an adjacent network. CVE-2026-96983 3:21
• 中 6.8 HID Parser Library Elevation of Privilege Vulnerability Integer overflow or wraparound in HID Parser Library allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-96982 3:21
• 中 6.4 Windows PCI Bus Driver Elevation of Privilege Vulnerability Out-of-bounds write in Windows PCI Bus Driver allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-96981 3:21
• 中 6.8 HID Parser Library Elevation of Privilege Vulnerability Integer overflow or wraparound in HID Parser Library allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-96979 3:21
• 高 7.0 Windows Credential User Interfaceに権限昇格の脆弱性 Windows Credential User Interfaceの解放後使用の問題により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSスコアは7で、影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96978 3:21
• 中 6.8 HID Parser Library Elevation of Privilege Vulnerability Integer overflow or wraparound in HID Parser Library allows an unauthorized attacker to elevate privileges with a physical attack. CVE-2026-96974 3:21
• 高 7.0 Windows Encrypting File Systemの脆弱性、権限を昇格される恐れ Windows Encrypting File System（EFS）に解放後メモリの使用（Use After Free）の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1809、21H2、22H2とWindows 11 Version 23H2、24H2、25H2です。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96973 3:21
• 高 7.0 Windows NetBIOSの脆弱性、ローカルで権限を昇格されるおそれ Windows NetBIOSに解放後使用の脆弱性（CVE-2026-96971）があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。修正版の適用を優先してください。 CVE-2026-96971 3:21
• 高 7.0 Windows TCP/IPの脆弱性で権限が昇格されるおそれ、修正版を公開 Windows TCP/IPに二重解放の問題があり、認証された攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96969 3:21
• 中 5.3 Windows Hyper-V Denial of Service Vulnerability Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. CVE-2026-96965 3:21
• 高 7.8 Windows Task Schedulerに権限を昇格される脆弱性 Windows Task Schedulerの認可の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。Windows 10(1607・1809・21H2・22H2)とWindows 11(23H2・24H2)が対象で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96845 3:21
• 高 7.8 Windows Modern Device Management(MDM)の脆弱性により権限が昇格されるおそれ Windows Modern Device Management(MDM)のヒープベースのバッファオーバーフローにより、認証された攻撃者が端末上で権限を昇格できる脆弱性です。CVSSの基本値は7.8で、Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで修正版を適用してください。 CVE-2026-96184 3:21
• 高 7.5 Windows DNSの脆弱性で、未認証の攻撃者からサービス運用を妨害されるおそれ Windows DNSでメモリの解放漏れがあり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのはWindows 11の23H2・24H2・25H2・26H1・26H2とWindows Server 2025で、各版の修正版が公開されています。CVSSは7.5で、該当する版を使っている場合は修正版の適用を優先してください。 CVE-2026-96176 3:21
• 高 7.0 Windows Graphics Kernelの脆弱性により権限を昇格される恐れ Windows Graphics Kernelの解放後使用により、認証された攻撃者が端末上で権限を昇格できる脆弱性です。影響を受けるのは Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2 です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-96171 3:21
• 高 7.0 Windows Graphics Kernelの脆弱性で権限昇格のおそれ、修正版を公開 Windows Graphics Kernelに、認証された攻撃者が端末上で権限を昇格できる脆弱性が見つかりました。Windows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2が影響を受けます。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-96168 3:21
• 高 8.8 Windows Imaging Componentの脆弱性で遠隔からコードを実行されるおそれ Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。未適用の環境は、Windows Updateで修正版を適用してください。 CVE-2026-96164 3:21
• 高 7.8 Windows クリップボード仮想チャネル拡張に権限昇格の脆弱性 Windows クリップボード仮想チャネル拡張の認可の不備により、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのは Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 です。各版の修正版が公開されているので、Windows Update で適用してください。 CVE-2026-96162 3:21
• 高 7.8 Windows Graphics Kernelに脆弱性、ローカルで権限を昇格される恐れ Windows Graphics Kernelの範囲外読み取りの脆弱性で、認証された攻撃者にローカルで権限を昇格される恐れがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。CVSSは7.8です。すでに利用環境にある端末から対応を進めてください。 CVE-2026-96160 3:21
• 高 7.0 Windows ActiveX Installer Serviceの脆弱性、ローカルで権限を昇格される 2026年11月10日に公表された、Windows の ActiveX Installer Service の脆弱性です。初期化されていないリソースの使用により、認証を受けた攻撃者が端末上で権限を昇格できます。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateで最新の更新を適用してください。 CVE-2026-96158 3:21
• 重大 9.8 Windows Media Foundationの脆弱性により遠隔からコードを実行される恐れ Windows Media Foundationのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性（CVE-2026-96157、CVSS 9.8）が見つかりました。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-96157 3:21
• 中 5.5 Windows Broker Infrastructure Service Information Disclosure Vulnerability Use of uninitialized resource in Windows Broker Infrastructure Service allows an authorized attacker to disclose information locally. CVE-2026-96156 3:21
• 高 7.0 Windows Audio Serviceに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Audio Serviceで解放後使用の不具合が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響するのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2です。Microsoftから修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-96155 3:21
• 高 7.0 Windows Error Reportingの脆弱性により権限を昇格される恐れ Windows Error Reportingのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響するのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、修正版を適用してください。 CVE-2026-96153 3:21