Windows 11 Version 26H1

Windows 11 Version 26H1 に関連する脆弱性 2,983

• 高 8.8 Windows Mediaの競合状態により権限が昇格されるおそれ Windows Mediaに、同時実行時の同期が不適切なことによる競合状態の脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は High(CVSS v3 基準値 8.8)です。最新の情報を確認してください。 CVE-2026-50398 7月15日 3:32
• 中 5.5 Windows Media に 情報漏洩 Windows Media に 脆弱性 (CVE-2026-50394) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50394 7月15日 3:32
• 高 7.0 Windows カーネルモードドライバーの解放後使用で権限を昇格される Windows カーネルモードドライバーに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3 のスコアは 7 です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-50393 7月15日 3:32
• 高 7.8 Windows Group Policyで認証済みの攻撃者にローカルで権限を昇格される脆弱性 Windows Group Policyの権限管理に不備があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-50391 7月15日 3:32
• 高 7.0 Windows Runtimeの競合状態により権限が昇格されるおそれ Windows Runtimeで同期処理の不備による競合状態の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。重大度は高と評価されています。最新の情報を確認してください。 CVE-2026-50403 7月15日 3:32
• 高 7.0 Windows Media の競合状態により権限が昇格されるおそれ Windows Media に競合状態の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50404 7月15日 3:32
• 高 7.0 Windows Secure Kernel Modeで権限を昇格される脆弱性 Windows Secure Kernel Modeの解放後使用(Use After Free)の脆弱性により、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50392 7月15日 3:32
• 高 7.8 Windows NTFSでヒープ境界外書き込みによりローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者が端末をローカルで操作してコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-50386 7月15日 3:32
• 高 7.0 Windows Kernelで認証済みの攻撃者により権限を昇格される Windows Kernelに型の不一致によるリソースアクセスの脆弱性があり、権限を与えられた攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無など最新の情報を確認してください。 CVE-2026-50390 7月15日 3:32
• 高 8.8 Windows DirectXに認証済み攻撃者が local でコードを実行される脆弱性 Windows DirectXで信頼できないポインターの参照が行われる脆弱性が見つかりました。認証済みの攻撃者が端末上でローカルからコードを実行できるおそれがあり、CVSS v3 の基本スコアは 8.8 で重要度は高とされています。最新の情報を確認してください。 CVE-2026-50382 7月15日 3:32
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、ローカルでコード実行のおそれ Windows NTFSの範囲外読み取りの脆弱性で、権限のない攻撃者がローカルでコードを実行するおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50388 7月15日 3:32
• 高 8.8 Windows Runtimeの競合状態により権限が昇格されるおそれ Windows Runtimeで同期が不適切な競合状態の脆弱性が見つかり、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本値は 8.8 です。最新の情報を確認してください。 CVE-2026-50385 7月15日 3:32
• 重大 9.6 Windows GDI+にヒープバッファオーバーフロー、遠隔からコードを実行される恐れ Windows GDI+にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSの基本値は9.6で緊急度は「重大」です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50380 7月15日 3:32
• 高 7.5 Windows Media で競合状態により権限を昇格される脆弱性 Windows Media に、同時実行時の同期不備(競合状態)に起因する脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSS v3 の基本値は 7.5 で重要度は高とされています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-50379 7月15日 3:32
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-50376) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50376 7月15日 3:32
• 高 7.8 Windows GDIのスタックバッファオーバーフローで権限昇格のおそれ Windows GDIにスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-50387 7月15日 3:32
• 中 5.5 Windows Kernel に 境界外読み取り Windows Kernel に 脆弱性 (CVE-2026-50377) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50377 7月15日 3:32
• 高 7.8 Windows Key Guard に競合状態の脆弱性、権限を昇格される Windows Key Guard に、同時実行時の同期不備（競合状態）に起因する脆弱性が見つかりました。権限のある攻撃者が local で悪用すると、権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、重大度は high です。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-50378 7月15日 3:32
• 中 6.3 Windows DirectX の脆弱性 Windows DirectX に 脆弱性 (CVE-2026-50375) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-50375 7月15日 3:32
• 中 5.5 Windows File Explorer に 情報漏洩 Windows File Explorer に 脆弱性 (CVE-2026-50389) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50389 7月15日 3:32
• 中 6.1 Windows Print Spooler Components の脆弱性 Windows Print Spooler Components に 脆弱性 (CVE-2026-50383) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50383 7月15日 3:32
• 高 7.0 Windows のリダイレクト ドライブ バッファリングで権限が昇格される Windows のリダイレクト ドライブ バッファリング機能に、バッファの範囲外読み取りの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は高と評価されています。修正版の有無など最新の情報を確認してください。 CVE-2026-50372 7月15日 3:32
• 高 8.8 Windows Remote Desktop Servicesで認証済み攻撃者に権限昇格される脆弱性 Windows Remote Desktop Servicesの解放後使用の脆弱性により、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は高（基本スコア8.8）と評価されています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50369 7月15日 3:32
• 高 8.0 Windows RPC APIの認証不備で隣接ネットワークから権限昇格のおそれ Windows RPC APIの認証の不備により、認証を持たない攻撃者が隣接ネットワーク上から権限を昇格させるおそれがあります。CVSS v3の基本スコアは8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50365 7月15日 3:32
• 高 7.8 Windows Push Notifications にヒープ領域のバッファオーバーフローで権限昇格のおそれ Windows Push Notifications のヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。CVSS v3 の深刻度は High(7.8)とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-50363 7月15日 3:32
• 中 6.3 Windows Cloud Files Mini Filter Driver に 解放後使用 (Use-After-Free) Windows Cloud Files Mini Filter Driver に 脆弱性 (CVE-2026-50374) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-50374 7月15日 3:32
• 高 7.8 Microsoft Windows Search Componentで権限を昇格される脆弱性 Microsoft Windows Search Componentのアクセス制御の不備により、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-50373 7月15日 3:32
• 中 6.5 Active Directory Domain Services の脆弱性 Active Directory Domain Services に 脆弱性 (CVE-2026-50366) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50366 7月15日 3:32
• 高 7.0 Windows LUAFVの競合状態により権限を昇格される Windows LUAFVに同期が不適切な競合状態の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高と評価されています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-50371 7月15日 3:32
• 高 7.8 Windows Sensor Data Serviceに権限を昇格される脆弱性 Windows Sensor Data Serviceに範囲外アクセスの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無や適用方法は最新の情報を確認してください。 CVE-2026-50367 7月15日 3:32