Windows 11 Version 26H1
関連 2,840slug: windows-11-version-26h1
Windows 11 Version 26H1 に関連する脆弱性 2,983
- 高 7.5 Virtual Hard Disk Miniport Driverでヒープ破壊、ローカルでコード実行のおそれ Virtual Hard Disk（VHD）Miniport Driverのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルでコードを実行するおそれがあります。CVSS v3のスコアは7.5（High）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-81355
- 高 8.2 Windows Helloでヒープベースのバッファオーバーフローが発生し権限を昇格される Windows Helloに存在するヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者が権限を昇格させられるおそれがあります。攻撃にはローカルでの操作が必要で、CVSS v3の基本値は8.2(High)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-81354
- 高 8.8 Windows Remote Desktop Services で認証済みの攻撃者により権限を昇格される脆弱性 Windows Remote Desktop Services に範囲外読み取りの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本値は8.8で、重要度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-80096
- 高 7.0 Windows Cloud Files Mini Filter Driverで権限を昇格される脆弱性 Windows Cloud Files Mini Filter Driverの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの基準値は7.0で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-80093
- 高 8.8 Windows Hyper-Vで認証済みの攻撃者にローカルでコードを実行される脆弱性 Windows Hyper-Vの信頼されないポインタの参照により、認証済みの攻撃者が権限を悪用してローカルでコードを実行できる脆弱性です。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-80083
- 高 7.8 Windows Work Folders にヒープ境界外書き込みがあり権限を昇格される Windows Work Folders のヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-80075
- 中 4.3 Windows Storage の脆弱性 Windows Storage に 脆弱性 (CVE-2026-78516) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78516
- 中 4.6 Windows CD-ROM Driver に 境界外読み取り Windows CD-ROM Driver に 脆弱性 (CVE-2026-78508) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78508
- 高 7.0 Windows MIDI Serviceに権限を昇格される欠陥 Windows MIDI Service Moduleに、チェック時点と使用時点の間で状態が変わる競合状態(TOCTOU)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。最新の情報を確認してください。 CVE-2026-78464
- 高 7.0 Windows Security Health Serviceの解放後使用により権限を昇格される Windows Security Health Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できる可能性があります。CVSS v3のスコアは7で、重要度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-78457
- 中 4.3 Xbox に 境界外読み取り Xbox に 脆弱性 (CVE-2026-78455) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78455
- 中 5.5 Windows CD-ROM Driver に 境界外読み取り Windows CD-ROM Driver に 脆弱性 (CVE-2026-78454) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78454
- 中 6.5 Microsoft Windows SCSI Class System File の脆弱性 Microsoft Windows SCSI Class System File に 脆弱性 (CVE-2026-78453) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78453
- 中 4.6 Microsoft Windows SCSI Class System File に 境界外読み取り Microsoft Windows SCSI Class System File に 脆弱性 (CVE-2026-78452) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78452
- 中 6.8 Microsoft Windows SCSI Class System File の脆弱性 Microsoft Windows SCSI Class System File に 脆弱性 (CVE-2026-78451) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-78451
- 高 8.1 Reliable Multicast Transport Driver（RMCAST）の解放後使用により遠隔からコードを実行される CVE-2026-78449
- 高 7.8 Windows Biometric Serviceにヒープバッファオーバーフローの脆弱性、権限昇格のおそれ Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-78448
- 高 7.8 Windows Biometric Serviceで権限を昇格されるおそれ Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-78447
- 高 7.5 Windows DFSの解放後使用により認証済み攻撃者にサービス拒否される Windowsの分散ファイルシステム(DFS)に解放後使用の脆弱性があり、認証を受けた攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSの深刻度は高(7.5)とされています。修正版の情報は現時点では確認できないため、最新の情報を確認してください。 CVE-2026-78446
- 高 7.0 Windows Management Instrumentationで権限を昇格される脆弱性 Windows Management Instrumentationに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。深刻度は高と評価されています。修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77905
- 高 7.8 Windows Volume Manager Extension Driverでローカル権限昇格の恐れ Windows Volume Manager Extension Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-77904
- 高 7.0 Windows Security Centerで認可された攻撃者に権限を昇格される脆弱性 Windows Security Centerに解放後使用(Use after free)の脆弱性があり、認可された攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-77899
- 中 6.5 Remote Desktop Client の脆弱性 Remote Desktop Client に 脆弱性 (CVE-2026-77896) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-77896
- 高 7.0 Windows Installerで競合状態により権限を昇格される Windows Installerにおける同時実行時の同期不備(競合状態)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高と評価されています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77894
- 中 6.8 Windows Boot Manager の脆弱性 Windows Boot Manager に 脆弱性 (CVE-2026-77892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-77892
- 高 8.8 Microsoft Office Wordの二重解放の脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Wordに二重解放(CWE-415)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-77504
- 高 8.4 Windows NTFSの範囲外読み取りで権限を昇格される Windows NTFSに範囲外読み取りの脆弱性があり、認証されていない攻撃者が local で権限を昇格させるおそれがあります。CVSS v3 の基本値は 8.4 で、重要度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-77503
- 高 7.8 Windows Device Association Serviceで権限を昇格される脆弱性 Windows Device Association Serviceの不正なポインタまたは参照の解放により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-77500
- 高 8.8 Windows Imaging Componentで遠隔からコードを実行される脆弱性 Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High(8.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77495
- 重大 9.8 Microsoft Graphics Componentの二重解放により遠隔からコードを実行される Microsoft Graphics Componentで二重解放の脆弱性が見つかり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は9.8で、深刻度は重大です。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-77493