Windows 11 Version 26H1
関連 2,840slug: windows-11-version-26h1
Windows 11 Version 26H1 に関連する脆弱性 2,983
- 高 7.8 Windows UPnP Device Hostの脆弱性で権限を昇格される Windows の UPnP Device Host に含まれるヒープベースのバッファオーバーフローの脆弱性で、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85927
- 高 8.1 Windows SSTPで解放後使用の脆弱性、遠隔からコード実行のおそれ Windows の Secure Socket Tunneling Protocol(SSTP)に解放後使用(Use After Free)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基本値は 8.1 で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-85926
- 高 7.0 Windows BitLockerで権限を昇格される競合状態の脆弱性 Windows BitLockerに、チェック時点と使用時点のずれを突く競合状態(TOCTOU)の脆弱性が見つかりました。権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSスコアは7.0で、深刻度は高とされています。修正の有無など最新の情報を確認してください。 CVE-2026-85920
- 高 7.0 Windows UPnP デバイスホストで権限を昇格される脆弱性 Windows の Universal Plug and Play (UPnP) デバイスホストに解放後使用(Use After Free)の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は High と評価されています。影響を受ける版と修正の有無は確認中のため、最新の情報を確認してください。 CVE-2026-85918
- 中 6.2 Microsoft Azure Active Directory の脆弱性 Microsoft Azure Active Directory に 脆弱性 (CVE-2026-85916) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85916
- 高 7.8 Windows PCI Bus Driverでヒープバッファオーバーフローが発生し権限を昇格される Windows PCI Bus Driverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が局所的に権限を昇格させられるおそれがあります。深刻度は高で、CVSS v3のスコアは7.8です。修正版の情報については、最新の情報を確認してください。 CVE-2026-85915
- 高 7.0 Windows Embedded Mode Serviceで権限を昇格される脆弱性 Windows Embedded Mode Serviceに解放後使用(Use after free)の脆弱性があり、認証済みの攻撃者が local で権限を昇格できるおそれがあります。深刻度は high で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-85914
- 高 7.0 Windows Clipboard User Serviceで権限を昇格される脆弱性 Windows Clipboard User Serviceに競合状態の脆弱性があり、認証済みの攻撃者が local で権限を昇格させるおそれがあります。深刻度は High、CVSS v3 のスコアは 7 です。修正版の有無については最新の情報を確認してください。 CVE-2026-85912
- 高 7.8 Windows StateRepository APIで権限が昇格される脆弱性 Windows StateRepository APIの解放後メモリ使用(Use after free)の問題により、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85911
- 中 5.5 Microsoft Windows StateRepository API の脆弱性 Microsoft Windows StateRepository API に 脆弱性 (CVE-2026-85910) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85910
- 中 5.5 Microsoft Windows Universal Disk Format File System Driver の脆弱性 CVE-2026-85909
- 高 7.8 Windows Win32K - GRFXの脆弱性により権限を昇格される Windows Win32K - GRFXにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85908
- 高 7.8 Windows Direct Compositionの解放後使用で権限が昇格される Windows Direct Compositionの解放後使用(CWE-416)の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-85906
- 高 8.8 Windows UI Immersive Serverでヒープバッファオーバーフローにより権限を昇格される Windows UI Immersive Serverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSスコアは8.8で、深刻度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-85905
- 高 7.0 Windows Device Association Serviceの競合状態により権限を昇格される脆弱性 Windows Device Association Serviceに、同時実行時の同期不備(競合状態)の脆弱性が見つかりました。権限のある攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85904
- 高 8.8 DNS Serverで未検証のポインタ参照により遠隔からコードを実行される脆弱性 Microsoft DNS Serverに、信頼されていないポインタの参照に起因する脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3のスコアは8.8で深刻度は高とされています。影響を受ける版と修正プログラムの有無については、最新の情報を確認してください。 CVE-2026-85903
- 高 7.8 Windows Direct Compositionのヒープバッファオーバーフローで権限昇格のおそれ Windows Direct Compositionにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）です。修正版の情報は本文の情報源で確認し、最新の情報を確認してください。 CVE-2026-85902
- 高 7.8 Windows Win32K - GRFX でヒープバッファオーバーフローによる権限昇格 Windows Win32K - GRFX にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85901
- 高 7.8 Windows Health and Optimized Experiences Serviceで権限を昇格される CVE-2026-85884
- 高 7.8 Windows Message Queuing で権限のある攻撃者にコードを実行される Windows Message Queuing のキュー マネージャーに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルでコードを実行できるおそれがあります。深刻度は高とされ、CVSS v3 の基本スコアは 7.8 です。修正版の情報が確認できた場合は、Microsoft のセキュリティ更新プログラムを適用してください。最新の情報を確認してください。 CVE-2026-85874
- 高 7.8 Windows Storage VSP Driverで権限を昇格される脆弱性 Windows Storage VSP Driverに解放後メモリの使用(Use after free)の脆弱性があり、権限のある攻撃者が local で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85872
- 高 7.8 Windows Kernel-Mode Driversでヒープバッファオーバーフローにより権限昇格のおそれ Windows Kernel-Mode Driversにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7.8 です。修正版の情報については、最新の情報を確認してください。 CVE-2026-85871
- 高 7.0 Windows Common Log File System Driverでローカルから権限を昇格される Windows Common Log File System Driverのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-85870
- 高 7.8 Windows Search Componentにヒープバッファオーバーフロー、権限昇格のおそれ Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が local で悪用すると、権限を昇格されるおそれがあります。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-85869
- 高 7.0 Windows Common Log File System Driverで権限昇格のおそれ Windows Common Log File System Driverに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に悪用すると権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85868
- 高 7.8 Windows Remote Access Connection Managerでローカル権限昇格の恐れ Windows Remote Access Connection Managerにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高(7.8)とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-85867
- 中 4.7 Microsoft Windows ALPC の脆弱性 Microsoft Windows ALPC に 脆弱性 (CVE-2026-85866) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85866
- 高 7.8 Python に権限管理の不備があり、ローカルで権限を昇格される Python の権限管理の不備により、ローカルで認証された攻撃者が権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は high です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85864
- 高 7.8 Windows Clipboard User Serviceで権限を昇格される脆弱性 Windows Clipboard User Serviceの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85863
- 高 7.8 Windows Clipboard User Serviceで解放後使用の欠陥、権限昇格のおそれ Windows Clipboard User Serviceに解放後使用(CWE-416)の脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85861