Windows 11 Version 26H1

Windows 11 Version 26H1 に関連する脆弱性 2,983

• 中 6.5 Microsoft Remote Desktop Client に 境界外読み取り Microsoft Remote Desktop Client に 脆弱性 (CVE-2026-85337) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85337 10月14日 4:20
• 中 5.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85336 10月14日 4:20
• 高 7.5 Windows Message Queuing で認証なしに情報が漏えいするおそれ Windows Message Queuing のキューマネージャーに範囲外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3 の基本値は 7.5 で、重要度は高とされています。修正版の有無を含む最新の情報を確認してください。 CVE-2026-85334 10月14日 4:20
• 中 6.7 Microsoft Windows Performance Monitor の脆弱性 Microsoft Windows Performance Monitor に 脆弱性 (CVE-2026-85333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-85333 10月14日 4:20
• 高 7.8 Windows Device Association Serviceの解放後使用により権限を昇格される Windows Device Association Serviceにメモリの解放後使用の脆弱性があり、認証済みの攻撃者が local で権限を昇格できるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85332 10月14日 4:20
• 中 6.5 Microsoft Windows Device Association Service に 境界外読み取り CVE-2026-85331 10月14日 4:20
• 高 7.0 Microsoft Accountで権限を昇格される競合状態の脆弱性 Microsoft Accountに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。対象の製品版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-85329 10月14日 4:20
• 高 7.0 Windows Projected File System で認証が弱く権限を昇格される Windows Projected File System の認証に弱点があり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。影響を受ける製品の版や修正版の情報は、最新の情報を確認してください。 CVE-2026-85328 10月14日 4:20
• 高 7.8 Windows Print Spoolerの細工で権限を昇格される Windows Print Spooler Componentsにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85327 10月14日 4:20
• 高 7.5 Windows RRASで未初期化リソースの使用により情報が漏えいする脆弱性 Windows のルーティングおよびリモート アクセス サービス(RRAS)に、初期化されていないリソースを使用する脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用し、情報を取得されるおそれがあります。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-85322 10月14日 4:20
• 中 5.5 Microsoft Windows Print Spooler Components の脆弱性 Microsoft Windows Print Spooler Components に 脆弱性 (CVE-2026-85320) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-85320 10月14日 4:20
• 高 7.8 Servicing Stack Updatesでヒープバッファオーバーフローが発生し権限昇格のおそれ Servicing Stack Updatesにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-85318 10月14日 4:20
• 高 7.0 Windows RRAS の解放後使用により権限が昇格される Windows のリモート アクセス サービス (RRAS) に解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できます。深刻度は high で、CVSS v3 のスコアは 7 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-84020 10月14日 4:20
• 高 7.0 Windows Advanced Rasterization Platformで権限を昇格される脆弱性 Windows Advanced Rasterization Platformに解放後メモリの使用(Use after free)の脆弱性が見つかりました。認証を受けた攻撃者が、ローカルで権限を昇格できるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84019 10月14日 4:20
• 高 7.0 Windows Print Spooler Componentsで権限を昇格される脆弱性 Windows Print Spooler Componentsに解放後使用の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。修正版の有無など詳しい対策は、最新の情報を確認してください。 CVE-2026-84018 10月14日 4:20
• 高 7.5 Windows RRASでヌルポインタ参照によりサービス妨害の恐れ Windows の Routing and Remote Access Service(RRAS)にヌルポインタ参照の脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3 の基本値は 7.5 で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84017 10月14日 4:20
• 高 7.8 Windows EAPHost Serviceで権限を昇格されるおそれ Windows EAPHost Serviceに範囲外書き込みの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正の適用状況と最新の情報を確認してください。 CVE-2026-84016 10月14日 4:20
• 重大 9.8 Remote Access PPP EAP-TLSにヒープバッファオーバーフロー、遠隔からコード実行のおそれ Remote Access Point-to-Point Protocol(PPP)のEAP-TLS処理にヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は緊急です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-84015 10月14日 4:20
• 高 7.0 Windows Device Association Serviceにヒープバッファオーバーフロー、権限昇格のおそれ Windows Device Association Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-84014 10月14日 4:20
• 高 7.8 Windows Telephony Serverで権限を昇格される脆弱性 Windows Telephony Serverに解放後使用の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-84013 10月14日 4:20
• 中 5.5 Microsoft Windows SMB Client に 認可不備 Microsoft Windows SMB Client に 脆弱性 (CVE-2026-84011) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-84011 10月14日 4:20
• 中 4.7 Microsoft Windows Projected File System の脆弱性 Microsoft Windows Projected File System に 脆弱性 (CVE-2026-84009) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-84009 10月14日 4:20
• 重大 9.8 Microsoft XMLでヒープバッファオーバーフローが発生し、遠隔からコードを実行されるおそれ Microsoft XMLにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-83935 10月14日 4:20
• 高 8.8 Windows GDI+にスタックバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows GDI+に、スタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を必要としない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSは8.8の高い深刻度です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83934 10月14日 4:20
• 中 5.5 Microsoft Windows Update Orchestrator Service の脆弱性 CVE-2026-83933 10月14日 4:20
• 高 7.8 Windows Group Policyにヒープバッファオーバーフロー 権限昇格のおそれ Windows Group Policyにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が端末上で権限を昇格させるおそれがあり、CVSS v3のスコアは7.8で重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83932 10月14日 4:20
• 高 7.8 Windows Hyper-Vでヒープバッファオーバーフローにより権限を持つ攻撃者が局所的にコードを実行される恐れ Windows Hyper-Vのヒープベースのバッファオーバーフローの脆弱性で、権限を持つ攻撃者がローカルからコードを実行できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7.8です。最新の情報を確認してください。 CVE-2026-83931 10月14日 4:20
• 高 7.0 Windows Update Orchestrator Serviceで権限を昇格される脆弱性 Windows Update Orchestrator Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。深刻度は high、CVSS v3 のスコアは 7 とされています。修正版の情報は最新の情報を確認してください。 CVE-2026-83930 10月14日 4:20
• 高 8.8 Windows GDIの境界外書き込みで遠隔からコードを実行される Windows GDIに境界外書き込みの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-83929 10月14日 4:20
• 高 8.8 Windows LSASS の脆弱性により遠隔からコードを実行される Windows の Local Security Authority Subsystem Service(LSASS)に範囲外書き込みの脆弱性があり、認可されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83928 10月14日 4:20