Windows 11 Version 26H1

Windows 11 Version 26H1 に関連する脆弱性 2,983

• 中 6.5 Microsoft WebDAV の脆弱性 Microsoft WebDAV に 脆弱性 (CVE-2026-87714) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-87714 10月14日 4:21
• 高 7.5 Windows Bluetooth Port Driverで権限を昇格される脆弱性 Windows Bluetooth Port Driverに解放後使用(Use after free)の脆弱性があり、認証を受けていない攻撃者が隣接ネットワーク上から権限を昇格させるおそれがあります。CVSSの基本値は7.5で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87713 10月14日 4:21
• 高 7.8 Windows QoS パケット スケジューラーの解放後使用で権限が昇格される Windows の Quality of Service (QoS) パケット スケジューラーにある解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-87712 10月14日 4:21
• 高 7.8 Windows Installerのスタックバッファオーバーフローで権限を昇格される Windows Installerに スタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。深刻度は高とされ、CVSSの基本値は7.8です。最新の情報を確認してください。 CVE-2026-87711 10月14日 4:21
• 高 7.0 Microsoft Local Security Authority Serverで権限を昇格される脆弱性 Microsoft Local Security Authority Server(lsasrv)のアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる可能性があります。深刻度は高とされています。影響を受ける版や修正版に関する情報は、最新の情報を確認してください。 CVE-2026-87710 10月14日 4:21
• 中 5.5 Microsoft Windows Host Guardian Service の脆弱性 Microsoft Windows Host Guardian Service に 脆弱性 (CVE-2026-87709) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-87709 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの基本スコアは7.0で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-87708 10月14日 4:21
• 高 7.8 Windows Fax and Scan Serviceでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Fax and Scan Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-87707 10月14日 4:21
• 高 7.8 Windows Storage Spaces Controllerで権限を昇格されるおそれ Windows Storage Spaces Controllerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正の有無など最新の情報を確認してください。 CVE-2026-87706 10月14日 4:21
• 高 7.4 Windows Hyper-Vで隣接ネットワークから セキュリティ機能を回避される Windows Hyper-Vで通信チャネルの送信元検証が不適切なため、隣接ネットワーク上の権限のない攻撃者にセキュリティ機能を回避されるおそれがあります。深刻度は高で、CVSS v3のスコアは7.4です。最新の情報を確認してください。 CVE-2026-87705 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの基本値は7.0で、重要度は高とされています。影響を受ける製品の版や修正版の有無は事実に記載がないため、最新の情報を確認してください。 CVE-2026-87704 10月14日 4:21
• 高 7.8 Windows Resource Management でローカル権限が昇格される脆弱性 Windows Resource Management(MRM)の整数オーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされ、CVSS v3 のスコアは 7.8 です。修正版や対策の詳細は、マイクロソフトの公開情報で最新の情報を確認してください。 CVE-2026-87702 10月14日 4:21
• 高 7.8 Windows Installerで認証済みの攻撃者により権限が昇格される Windows Installerの解放後使用(Use after free)の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-87700 10月14日 4:21
• 高 7.8 Winlogonでヒープ溢れ、権限を昇格される恐れ Microsoft Windows の Winlogon にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあり、CVSS v3 の基本スコアは 7.8 で重要度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-87699 10月14日 4:21
• 中 5.5 Microsoft Windows Remote Access Service Infrastructure に 境界外読み取り CVE-2026-87698 10月14日 4:21
• 高 7.8 Windows Installerの解放後使用によりローカルで権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用するとローカルで権限を昇格される可能性があります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87694 10月14日 4:21
• 高 7.0 Windows Installerの解放後使用により権限を昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-87693 10月14日 4:21
• 高 7.8 Windows Management Servicesで権限を昇格される脆弱性 Windows Management Servicesに解放後の再利用(Use After Free)の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。CVSSの基本値は7.8で、攻撃はローカルから行われます。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-87691 10月14日 4:21
• 高 7.8 Windows Kernelの解放後使用により権限が昇格される Windows Kernelに解放後使用の脆弱性が見つかりました。権限を持つ攻撃者が端末上で実行権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85945 10月14日 4:21
• 高 7.0 Reliable Multicast Transport Driverで権限を昇格される競合状態の脆弱性 Reliable Multicast Transport Driver（RMCAST）に、チェック時と使用時の間に生じる競合状態（TOCTOU）の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85943 10月14日 4:21
• 高 7.0 Windows Installerで権限が昇格される脆弱性 Windows Installerの競合状態(レースコンディション)の脆弱性により、権限のある攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)と評価されています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85941 10月14日 4:21
• 中 5.3 Microsoft Windows Kernel の脆弱性 Microsoft Windows Kernel に 脆弱性 (CVE-2026-85939) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-85939 10月14日 4:21
• 中 5.5 Microsoft Windows Broadcast DVR User Service の脆弱性 Microsoft Windows Broadcast DVR User Service に 脆弱性 (CVE-2026-85938) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85938 10月14日 4:21
• 高 8.8 Windows Shell の二重解放により遠隔からコードを実行される Windows Shell に二重解放の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、重要度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85936 10月14日 4:21
• 中 5.5 Microsoft Windows USB Driver の脆弱性 Microsoft Windows USB Driver に 脆弱性 (CVE-2026-85935) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85935 10月14日 4:21
• 高 7.0 Windows AppX Deployment Serviceで権限を昇格される脆弱性 Windows AppX Deployment Serviceに解放後使用(Use after free)の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85934 10月14日 4:21
• 高 7.8 Windows Print Spoolerで権限を昇格される脆弱性 Windows Print Spooler コンポーネントの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSS v3の深刻度は High(7.8)です。修正版の情報は事実にないため、最新の情報を確認してください。 CVE-2026-85933 10月14日 4:21
• 高 8.8 Windows DFSでヒープバッファオーバーフローが発生し、認証済み攻撃者にネットワーク越しでコードを実行される Windows の分散ファイルシステム(DFS)にヒープベースのバッファオーバーフローの脆弱性があり、認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85931 10月14日 4:21
• 高 7.0 Windows Image Acquisitionの解放後使用により権限を昇格される Windows Image Acquisitionに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられます。重大度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-85930 10月14日 4:21
• 重大 9.8 Windows Volume Manager Extension Driverでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Windows Volume Manager Extension Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3のスコアは9.8で深刻度は緊急です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-85928 10月14日 4:21