Windows 11 Version 26H1

Vulnerabilities related to Windows 11 Version 26H1 2,983

• High 7.0 Windows SMB Clientの脆弱性、認証済みの攻撃者に権限昇格のおそれ Windows SMB Clientに、信頼されていないポインターの参照に関する脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。 CVE-2026-119870 03:21
• Medium 5.3 Improper verification of cryptographic signature in Windows Installer allows an unauthorized... CVE-2026-119867 03:21
• High 7.0 Windows Device Association Serviceに権限昇格の脆弱性、ローカルで管理者権限を取得されるおそれ Windows Device Association Serviceで解放後使用が見つかり、認証を受けた攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1です。各版には修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-119866 03:21
• High 7.0 Windows Installerの脆弱性で、ローカルの攻撃者が権限を昇格される恐れ Windows Installerに、競合状態により権限を昇格される脆弱性（CVE-2026-119865）が見つかりました。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。今回は公表されたばかりで、悪用の情報はありません。修正版の適用を優先してください。 CVE-2026-119865 03:21
• High 8.8 Windows Input Systemの脆弱性、ローカルで権限を昇格される恐れ Windows Input Systemの範囲外読み取りの脆弱性（CVE-2026-119862）により、認可された攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-119862 03:21
• High 7.0 Windows Internet Connection Sharingの脆弱性で権限を昇格される恐れ Windows Internet Connection Sharing(ICS)にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119861 03:21
• High 7.0 Windows Internet Connection Sharingに権限昇格の脆弱性 修正版を公開 Windows Internet Connection Sharing（ICS）の解放後の再利用（Use after free）により、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.0で、Windows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-119860 03:21
• High 7.0 Windows Internet Connection Sharingに権限を昇格される脆弱性 Windows Internet Connection Sharing（ICS）の解放後使用により、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。Windows 11 24H2・25H2・26H1・26H2とWindows Server 2025が影響を受け、各版の修正版が公開されています。新しい月例更新を適用してください。 CVE-2026-119859 03:21
• High 7.5 Windows リモートデスクトップクライアントの脆弱性で遠隔からコードを実行されるおそれ Windows のリモートデスクトップクライアントに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク越しにコードを実行するおそれがあり、CVSS v3 の基本値は 7.5 です。Windows 10 のバージョン 1607・1809・21H2・22H2、Windows 11 のバージョン 23H2・24H2 が対象で、各版の修正版が公開されています。 CVE-2026-119858 03:21
• Medium 5.5 Buffer over-read in Windows Kernel allows an authorized attacker to disclose information locally. CVE-2026-119857 03:21
• Medium 5.5 Exposure of sensitive system information to an unauthorized control sphere in Windows Win32K... CVE-2026-119856 03:21
• Medium 5.5 Buffer over-read in Windows COM+ Event System Service allows an authorized attacker to disclose... CVE-2026-119855 03:21
• High 7.8 Windows Remote Access APIの脆弱性で権限を昇格される可能性 Windows Remote Access APIに、検索パスの扱いに起因する脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受け、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119853 03:21
• Medium 6.7 Missing authorization in Windows Installer allows an authorized attacker to elevate privileges... CVE-2026-119852 03:21
• High 7.0 Windows Storage Spaces Controllerの脆弱性で権限が昇格されるおそれ Windows Storage Spaces Controllerに、処理の確認時点と実行時点のあいだを突く競合状態の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで管理者相当の権限を得るおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。 CVE-2026-119851 03:21
• High 7.0 Windows の仮想ハードディスク関連ドライバーに脆弱性、ローカルでコードを実行される恐れ Windows の Virtual Hard Disk（VHD）Miniport Driver にスタックベースのバッファオーバーフローの脆弱性（CVE-2026-119849）があり、認証を受けた攻撃者にローカルでコードを実行される恐れがあります。影響を受けるのは Windows 10 の 1607・1809・21H2・22H2 と Windows 11 の 23H2・24H2 で、各版の修正版が公開されています。CVSS v3 は 7.0 で、公開は2026年11月10日です。対象の版に該当するなら、修正版を適用してください。 CVE-2026-119849 03:21
• Medium 5.3 Improper input validation in Windows Message Queuing allows an authorized attacker to deny... CVE-2026-119848 03:21
• High 7.8 Windows Kerberosの脆弱性、権限を昇格される恐れ Windows Kerberosでヒープベースのバッファオーバーフローが見つかり、認証を受けた攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、それぞれ修正版が公開されています。 CVE-2026-119847 03:21
• High 7.8 Windows Subsystem for Linuxの脆弱性、ローカルで権限を昇格される Windows Subsystem for Linuxで範囲外読み取りの脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2が影響を受けます。各版の修正版はマイクロソフトから提供されているため、該当するWindowsを更新してください。 CVE-2026-119846 03:21
• High 7.0 Windows Device Association Serviceの脆弱性、権限を昇格される Windows Device Association Serviceに解放後の使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 11 Version 23H2・24H2・25H2・26H1・26H2とWindows Server 2025で、それぞれ修正版が公開されています。修正版の適用を急ぎましょう。 CVE-2026-119844 03:21
• Medium 4.7 Untrusted pointer dereference in Windows Graphics Kernel allows an authorized attacker to... CVE-2026-119841 03:21
• Medium 6.3 Heap-based buffer overflow in Windows Universal Disk Format File System Driver (UDFS) allows an... CVE-2026-119840 03:21
• High 8.8 Windows Remote Desktop Clientに権限を昇格される脆弱性 Windows Remote Desktop Clientの信頼されていない検索パスの問題により、認証されていない攻撃者がネットワーク越しに権限を昇格できるおそれがあります。CVSSは8.8です。Windows 11 Version 23H2・24H2・25H2・26H1・26H2と、Windows Server 2025が対象で、それぞれ修正版が公開されています。 CVE-2026-119839 03:21
• Medium 4.7 Out-of-bounds read in Windows Installer allows an authorized attacker to disclose information... CVE-2026-119838 03:21
• High 7.5 Windows UDFSドライバーの脆弱性で権限昇格のおそれ Windows Universal Disk Format File System Driver（UDFS）のヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119837 03:21
• Medium 4.7 Use after free in Windows Management Services allows an authorized attacker to disclose... CVE-2026-119836 03:21
• High 7.0 Windows Smart Cardの脆弱性、権限を昇格される恐れ Windows Smart Cardに解放後使用の脆弱性（CVE-2026-119835）があり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版がMicrosoftから公開されています。適用を急ぐ必要があるかどうかは、公開済みの修正版を確認して判断してください。 CVE-2026-119835 03:21
• High 7.8 Windows Subsystem for Linuxの脆弱性で権限を昇格される恐れ Windows Subsystem for Linuxのヒープベースのバッファオーバーフローの脆弱性（CVE-2026-119834）により、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSスコアは7.8で、Windows 10のバージョン1809・21H2・22H2、Windows 11のバージョン23H2・24H2・25H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-119834 03:21
• High 7.0 Windows Message Queuingに権限昇格の脆弱性、ローカルで管理者権限を取得されるおそれ Windows Message Queuingに、信頼できないポインターの参照が原因の権限昇格の脆弱性（CVE-2026-119833）が見つかりました。認証を受けた攻撃者が、ローカルで権限を引き上げられるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。Windows Updateで修正版を適用してください。 CVE-2026-119833 03:21
• Medium 5.9 Improper access control in Windows BitLocker allows an authorized attacker to bypass a security... CVE-2026-119832 03:21