Windows 11 Version 26H2
Related 1,663slug: windows-11-version-26h2
Vulnerabilities related to Windows 11 Version 26H2 1,663
- Medium 4.7 Time-of-check time-of-use (toctou) race condition in Windows Container Manager Service allows an... CVE-2026-105562
- High 7.5 Windows SSTPの脆弱性でサービス妨害のおそれ 修正版を公開 Windows の SSTP で資源を制御せず消費する脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのは Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2 で、それぞれの修正版が公開されています。Windows Update で修正版を適用してください。 CVE-2026-105561
- Medium 6.5 No cwe for this issue in Windows Active Directory allows an authorized attacker to deny service... CVE-2026-105559
- High 7.5 Windows Deployment Servicesに遠隔からコードを実行される脆弱性 Windows Deployment Servicesのヒープベースのバッファオーバーフローにより、認証を受けた攻撃者がネットワーク越しにコードを実行できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-105558
- High 7.0 Windows BITSの脆弱性で権限を昇格される恐れ、修正版が公開 Windows Background Intelligent Transfer Service（BITS）にヒープベースのバッファオーバーフローの脆弱性（CVE-2026-105554）があり、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。対象はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。更新プログラムを適用してください。 CVE-2026-105554
- High 7.0 Windows Filtering Platformの脆弱性、権限を昇格されるおそれ Windows Filtering Platform(WFP)にスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響するのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25Hで、各版の修正版が公開されています。深刻度は高とされ、悪用は確認されていません。修正版を適用してください。 CVE-2026-105553
- Medium 5.5 An information disclosure vulnerability exists when the Windows kernel improperly initializes... CVE-2026-105552
- High 7.5 Windows NetBIOSの脆弱性により権限を昇格される恐れ Windows NetBIOSにヒープベースのバッファオーバーフローの脆弱性があり、ネットワーク越しに認証されていない攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、Windows Updateなどで最新の状態にしてください。 CVE-2026-105551
- Medium 4.3 Out-of-bounds read in Windows Smart Card allows an authorized attacker to disclose information... CVE-2026-105549
- High 7.0 Windows Setup and Deploymentに権限を昇格される脆弱性 Windows Setup and Deploymentの二重解放により、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。影響を受けるのはWindows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2で、修正版が公開されています。各版の修正版を適用してください。 CVE-2026-105547
- High 7.0 Windows Management Instrumentationに権限昇格の脆弱性、修正版を公開 Windows Management Instrumentationの競合状態の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-105546
- High 7.0 Windows Installerの脆弱性で、ローカルから権限を昇格される Windows Installerの権限昇格の脆弱性で、ローカルで認証済みの攻撃者がシステム権限で任意のコードを実行できるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2とWindows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の更新を適用してください。 CVE-2026-105545
- High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerに、ヌルポインター参照による権限昇格の脆弱性が見つかりました。認証済みの攻撃者が端末上で管理者相当の権限を得るおそれがあり、CVSSは7.8です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を確認し、修正版を適用してください。 CVE-2026-105543
- High 8.8 Windows NTFSに遠隔からコードを実行される脆弱性 Windows NTFSの信頼されていないポインターの参照により、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。該当する版を使っている場合は、修正版を適用してください。 CVE-2026-105542
- High 7.8 Windows Audio Serviceの脆弱性で権限が昇格される Windows Audio Serviceに範囲外のポインターオフセットを使う問題があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版には修正版が公開されています。すみやかに修正版を適用してください。 CVE-2026-105541
- High 7.0 Windows Error Reportingの脆弱性で権限を昇格される恐れ Windows Error Reportingの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版には修正版が提供されています。Windows Updateなどで該当する修正版へ更新してください。 CVE-2026-105540
- Medium 5.5 Use of uninitialized resource in Mailslot File System allows an authorized attacker to disclose... CVE-2026-105537
- High 7.0 Windows COMの脆弱性で権限を昇格される恐れ Windows COMの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-105533
- High 7.8 Windows Installerの脆弱性を悪用されると、ローカルで権限を昇格される Windows Installerのリンク解決の不備により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-105532
- Medium 5.5 External control of file name or path in Windows Print Spooler Components allows an authorized... CVE-2026-105531
- Medium 5.5 Use after free in Windows System Events Broker allows an authorized attacker to disclose... CVE-2026-105530
- High 7.0 Windows Storageの脆弱性で認証が弱く権限が昇格される Windows Storageの認証の弱さにより、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。対象はWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、修正版を適用してください。 CVE-2026-105529
- High 7.8 Desktop Window Managerの脆弱性で権限を昇格される恐れ Desktop Window Managerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 11のバージョン23H2・24H2・25H2・26H1・26H2とWindows Server 2025で、各版の修正版が提供されています。CVSSは7.8です。 CVE-2026-105528
- Medium 5.5 Untrusted pointer dereference in Windows Encrypting File System (EFS) allows an authorized... CVE-2026-105527
- High 7.0 Windows Winsockの脆弱性で権限が昇格されるおそれ Windows Winsockの二重解放により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2で、各版の修正版が公開されています。CVSSは7.0で、最新の更新プログラムを適用してください。 CVE-2026-105526
- High 7.0 Windows Network Connection Brokerに権限を昇格される脆弱性 Windows Network Connection Brokerの整数オーバーフローの脆弱性により、ローカルの認証済み攻撃者が権限を昇格できます。影響するのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の修正版へ更新してください。 CVE-2026-105525
- High 7.8 Windows Management Instrumentationの脆弱性で権限が昇格されるおそれ Windows Management Instrumentationに認証の仕組みの弱さがあり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11のバージョン23H2・24H2で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を優先してください。 CVE-2026-105524
- High 7.0 Windows Winlogonの脆弱性で権限を昇格される恐れ Windows の Winlogon に解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で管理者権限に昇格できるおそれがあります。影響を受けるのは Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2で、各版の修正版が公開されています。公開済みの修正版を適用してください。 CVE-2026-105522
- High 8.8 Windows iSCSIの脆弱性で遠隔からコードを実行されるおそれ Windows iSCSIに解放後の使用の問題があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を優先してください。 CVE-2026-105518
- High 7.5 Windows Message Queuingの脆弱性によりサービス拒否される恐れ Windows Message Queuingのバッファ over-readの脆弱性により、認証を受けていない攻撃者がネットワーク越しにサービスを停止させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは7.5です。対象のバージョンを使っている場合は、修正版を適用してください。 CVE-2026-105515