Windows 11 Version 26H1

Windows 11 Version 26H1 に関連する脆弱性 2,983

• 高 7.8 Windows Mediaの解放後使用の脆弱性で権限を昇格される Windows Mediaに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50433 7月15日 3:32
• 高 7.8 Content Delivery Manager の解放後使用により権限を昇格される Content Delivery Manager に解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50427 7月15日 3:32
• 高 8.2 Windows Kernelの境界外読み取りで情報が漏えいする Windows Kernelに境界外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由で情報を取得するおそれがあります。CVSSの深刻度は High（基本値 8.2）です。最新の情報を確認してください。 CVE-2026-50429 7月15日 3:32
• 低 3.3 Windows Kernel に 情報漏洩 Windows Kernel に 脆弱性 (CVE-2026-50419) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50419 7月15日 3:32
• 高 8.8 Windows Runtimeの解放後使用により権限を昇格される Windows Runtimeの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSS v3のベーススコアは8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50413 7月15日 3:32
• 高 7.8 Windows Internal System User Profileの解放後使用により権限を昇格される Windows Internal System User Profileにおける解放後使用の脆弱性により、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50425 7月15日 3:32
• 高 7.8 Windows Connected User Experiences and Telemetryで権限が昇格される CVE-2026-50421 7月15日 3:32
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、権限昇格のおそれ Windows NTFSに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50422 7月15日 3:32
• 高 7.8 Windows Kernelで認証済みの攻撃者により権限が昇格される Windows Kernelのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-50423 7月15日 3:32
• 低 3.3 Windows Win32K に 情報漏洩 Windows Win32K に 脆弱性 (CVE-2026-50416) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50416 7月15日 3:32
• 中 6.2 Windows HTTP.sys に 境界外読み取り Windows HTTP.sys に 脆弱性 (CVE-2026-50420) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50420 7月15日 3:32
• 高 7.5 Windows Mediaの競合状態により権限が昇格される脆弱性 Windows Mediaで同期処理の不備による競合状態(レースコンディション)の脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあります。影響を受ける製品と版、修正版の有無については最新の情報を確認してください。 CVE-2026-50414 7月15日 3:32
• 高 7.1 Windows Container Isolation FS Filter Driverで情報が漏えいする脆弱性 Windows Container Isolation FS Filter Driver（unionfs.sys）に範囲外読み取りの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルから情報を取得できるおそれがあります。CVSSスコアは7.1で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50428 7月15日 3:32
• 高 7.8 Windows NTFSでヒープバッファオーバーフロー、権限のある攻撃者にローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルでコードを実行できるおそれがあります。CVSSの深刻度は High(7.8)です。最新の情報を確認してください。 CVE-2026-50417 7月15日 3:32
• 中 5.3 Windows Media に 情報漏洩 Windows Media に 脆弱性 (CVE-2026-50415) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50415 7月15日 3:32
• 中 5.1 Windows System の脆弱性 Windows System に 脆弱性 (CVE-2026-50418) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50418 7月15日 3:32
• 高 7.5 Windows Domain Controllerで未認証の攻撃者によりサービス妨害を受ける Windows Domain Controllerに信頼されていないポインタの参照に起因する脆弱性があり、認証のない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSS v3の基本値は7.5(High)です。修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-50424 7月15日 3:32
• 高 7.8 Windows ReFSでヒープバッファオーバーフロー、権限昇格のおそれ Windows の Resilient File System（ReFS）にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は High（CVSS v3 7.8）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50407 7月15日 3:32
• 高 7.8 Windows Filtering Platformで認可された攻撃者に権限昇格のおそれ Windows Filtering Platform(WFP)のアクセス制御が粗く、認可された攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-50405 7月15日 3:32
• 高 7.5 Active Directory Federation Servicesでスタックバッファオーバーフローによりサービス停止のおそれ Active Directory Federation Services(AD FS)にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-50411 7月15日 3:32
• 高 7.8 Windows NTFSのバッファオーバーフローで権限を昇格される脆弱性 Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上で不正に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50412 7月15日 3:32
• 中 5.5 Windows Overlay Filter に 情報漏洩 Windows Overlay Filter に 脆弱性 (CVE-2026-50409) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50409 7月15日 3:32
• 高 7.0 Windows Runtimeの解放後使用により権限が昇格される Windows Runtimeに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高に分類されています。修正版の有無など、最新の情報を確認してください。 CVE-2026-50410 7月15日 3:32
• 高 7.0 Windows Backup Engineの解放後使用により権限が昇格されるおそれ Windows Backup Engineに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50406 7月15日 3:32
• 高 7.8 Windows Kernelの範囲外読み取りで権限を昇格される Windows Kernelに範囲外読み取りの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高（7.8）とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50399 7月15日 3:32
• 高 7.8 Windows App Installerでローカルから権限を昇格される脆弱性 Windows App Installerのスタックベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50400 7月15日 3:32
• 高 7.0 Windows カーネルモードドライバーの解放後使用で権限昇格のおそれ Windows カーネルモードドライバーに解放後使用の脆弱性があり、権限のある攻撃者がローカルで権限を昇格させるおそれがあります。深刻度は高とされ、CVSS v3 の基本値は 7 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50396 7月15日 3:32
• 高 7.8 Windows NTFSで認可された攻撃者に権限を昇格される脆弱性 Windows NTFSにおける数値型変換の誤りにより、認可された攻撃者が端末上で権限を昇格できる脆弱性です。CVSS v3の深刻度は High で、CVSS の基本値は 7.8 です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50402 7月15日 3:32
• 高 7.0 Windows Kernelの解放後使用により権限が昇格される Windows Kernelに解放後使用(Use after free)の脆弱性が見つかりました。権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50397 7月15日 3:32
• 中 5.5 Windows Cloud Files Mini Filter Driver に 境界外読み取り Windows Cloud Files Mini Filter Driver に 脆弱性 (CVE-2026-50401) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50401 7月15日 3:32