Windows 11 Version 26H1

Windows 11 Version 26H1 に関連する脆弱性 2,983

• 高 7.5 Windows iSCSIでネットワーク経由のコード実行のおそれ Windows の iSCSI でヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-70095 10月14日 4:19
• 高 7.8 Windows Rich Text Edit Controlでローカルから権限を昇格される Windows Rich Text Edit Controlのヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格できる脆弱性です。CVSSv3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70093 10月14日 4:19
• 高 7.8 Microsoft PostScript Printer Driverでローカル権限が昇格される脆弱性 Microsoft PostScript Printer Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高と評価されています。修正版や対策の情報については、最新の情報を確認してください。 CVE-2026-70092 10月14日 4:19
• 中 5.5 Microsoft Windows Netlogon の脆弱性 Microsoft Windows Netlogon に 脆弱性 (CVE-2026-70090) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70090 10月14日 4:19
• 高 8.8 Windows GDIのヒープバッファオーバーフローで遠隔からコードを実行される Windows GDIにヒープベースのバッファオーバーフローの脆弱性があり、認証を持たない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は高（8.8）と評価されています。最新の情報を確認してください。 CVE-2026-70089 10月14日 4:19
• 高 7.0 Windows Search Componentの解放後使用により権限が昇格される Microsoft Windows Search Componentに解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-70086 10月14日 4:19
• 中 5.5 Microsoft Windows Projected File System に パストラバーサル CVE-2026-70084 10月14日 4:19
• 中 4.7 Microsoft Windows Kernel に 解放後使用 (Use-After-Free) Microsoft Windows Kernel に 脆弱性 (CVE-2026-70077) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70077 10月14日 4:19
• 高 7.0 Windows Win32 カーネルで解放後使用の脆弱性、権限を昇格される恐れ Windows Win32 カーネルサブシステムに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格される恐れがあります。CVSS v3 の基本値は 7 で、深刻度は高とされています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-70076 10月14日 4:19
• 中 4.4 Microsoft の脆弱性 Microsoft に 脆弱性 (CVE-2026-70075) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-70075 10月14日 4:19
• 中 6.5 Microsoft Windows Netlogon の脆弱性 Microsoft Windows Netlogon に 脆弱性 (CVE-2026-70072) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-70072 10月14日 4:19
• 高 8.8 Windows Client-Side Caching Serviceの未認証の権限昇格 Windows Client-Side Caching（CSC）サービスにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70068 10月14日 4:19
• 高 7.0 Windows Win32 カーネルで権限を昇格される脆弱性 Windows Win32 カーネルサブシステムに解放後使用(Use after free)の脆弱性があり、正規の権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の深刻度は High(7.0)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70067 10月14日 4:19
• 高 7.8 Windows Kerberosで権限を昇格される脆弱性 Windows Kerberosに整数アンダーフロー(ラップアラウンド)の脆弱性があり、権限のある攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高に分類されています。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-70064 10月14日 4:19
• 中 4.7 Microsoft Windows Kernel に 境界外読み取り Microsoft Windows Kernel に 脆弱性 (CVE-2026-70063) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70063 10月14日 4:19
• 高 8.1 Windows Libarchiveで二重解放の脆弱性、遠隔からコードを実行されるおそれ Windows版のLibarchiveに二重解放(Double free)の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70062 10月14日 4:19
• 高 7.8 Windows Win32 カーネルで権限昇格のおそれ Windows Win32 カーネルサブシステムにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70060 10月14日 4:19
• 高 7.8 Windows OLEのヒープバッファオーバーフローで権限昇格のおそれ Windows OLEにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報は、Microsoftの公式情報で最新の情報を確認してください。 CVE-2026-70059 10月14日 4:19
• 中 5.5 Microsoft に 認可不備 Microsoft に 脆弱性 (CVE-2026-70057) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-70057 10月14日 4:19
• 高 7.0 Windows Update Serviceで権限を昇格される脆弱性 Windows Update Serviceに解放後メモリの使用(Use after free)の問題があり、権限を持つ攻撃者が局所的に悪用すると権限を昇格されるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70056 10月14日 4:19
• 中 5.5 Microsoft Windows Cryptographic Services の脆弱性 Microsoft Windows Cryptographic Services に 脆弱性 (CVE-2026-70055) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70055 10月14日 4:19
• 高 7.8 Windows NetBIOSにヒープバッファオーバーフロー、権限昇格のおそれ Windows NetBIOSにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。CVSSスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70054 10月14日 4:19
• 高 7.8 Windows PowerShellで整数オーバーフローによりローカルでコードを実行される Windows PowerShellに整数オーバーフローの脆弱性があり、認証済みの攻撃者が悪用するとローカルでコードを実行されるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-70052 10月14日 4:19
• 高 7.8 Windows SmartScreenで権限を昇格される脆弱性 Windows SmartScreenに型の不一致によるリソースアクセスの問題があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(7.8)です。対象となる製品の版や修正版の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70051 10月14日 4:19
• 高 7.8 Windows ReFS でヒープ領域のバッファオーバーフローにより権限を昇格される Windows の Resilient File System (ReFS) にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70048 10月14日 4:19
• 高 7.0 Windows Work Foldersの解放後使用により権限を昇格される Windows Work Foldersに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70045 10月14日 4:19
• 中 5.5 Microsoft Windows Media Foundation に 境界外読み取り Microsoft Windows Media Foundation に 脆弱性 (CVE-2026-70044) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70044 10月14日 4:19
• 中 5.5 Microsoft Windows CD-ROM Driver の脆弱性 Microsoft Windows CD-ROM Driver に 脆弱性 (CVE-2026-70041) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70041 10月14日 4:19
• 高 8.1 Windows iSCSIで解放後使用の欠陥、ネットワーク越しにコードを実行される恐れ Windows の iSCSI に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本値は 8.1 で、重要度は高とされています。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70038 10月14日 4:19
• 高 7.5 Windows iSCSIでネットワーク越しにサービス停止のおそれ Windows の iSCSI でヒープベースのバッファオーバーフローが見つかりました。認証のない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。重大度は High で、CVSS v3 のスコアは 7.5 です。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-70031 10月14日 4:19