Windows 11 Version 26H2
Related 1,663slug: windows-11-version-26h2
Vulnerabilities related to Windows 11 Version 26H2 1,663
- High 7.8 Windows Search Componentに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Search Componentの絶対パストラバーサルにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-119954
- High 7.8 Windows DNSの脆弱性で権限を昇格される恐れ、修正版を公開 Windows DNSに解放後使用の脆弱性が見つかり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119953
- High 8.1 Windows Schannelの脆弱性で、認証なしの遠隔からコードを実行されるおそれ Windows Schannelにタイミングの差から情報が漏れる脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは8.1です。 CVE-2026-119952
- High 8.8 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版を公開 Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、ネットワーク越しの認証されていない攻撃者が権限を昇格できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119950
- High 7.5 Windows Active Directoryに遠隔からコードを実行される脆弱性 Windows Active Directoryにスタックベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。重大度はCVSS 7.5の高に分類されており、対象のシステムは早めに修正版へ更新してください。 CVE-2026-119948
- High 7.5 Windows Hyper-Vの脆弱性で権限を昇格される恐れ Windows Hyper-Vに解放後使用の脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119947
- Medium 5.9 Improper access control in Windows HTTP.sys allows an unauthorized attacker to disclose... CVE-2026-119946
- High 8.1 Windows MDMに遠隔からコードを実行される脆弱性 Windows Modern Device Management（MDM）の解放後使用により、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.1で、Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象です。各版の修正版が公開されているので、Windows Updateで最新の修正版に更新してください。 CVE-2026-119945
- High 7.5 Windows Mobile Device Managementの脆弱性で権限昇格のおそれ Windows Mobile Device Managementに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-119944）が見つかりました。認証されていない攻撃者がネットワーク越しに権限を昇格させるおそれがあり、CVSS v3のスコアは7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、それぞれの修正版への更新を確認してください。 CVE-2026-119944
- High 7.8 Windows Search Componentに権限昇格の脆弱性、ローカルで管理者権限を得られるおそれ Windows Search Componentのバッファ過読み取りの脆弱性により、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響するのはWindows 11 24H2・25H2・26H1・26H2、Windows Server 2025で、CVSSは7.8です。修正版が公開されているため、各製品を修正版へ更新してください。 CVE-2026-119943
- Medium 4.7 Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys... CVE-2026-119942
- High 7.8 Windows Volume Shadow Copyの脆弱性で権限を昇格される恐れ Windows Volume Shadow Copyの信頼されないポインター参照の脆弱性により、権限のない攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すみやかに修正版を適用してください。 CVE-2026-119941
- Medium 6.5 Integer overflow or wraparound in Windows Kerberos allows an authorized attacker to deny service... CVE-2026-119940
- High 7.8 Windows Print Spooler Componentsの脆弱性、権限を昇格される恐れ Windows Print Spooler Componentsに権限管理の不備があり、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。CVSS v3は7.8です。早めに修正版を適用してください。 CVE-2026-119939
- High 7.5 Windows Shellに脆弱性、ネットワーク越しにコードを実行される恐れ Windows Shellのヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれの修正版が公開されています。未適用のシステムは、早めに修正版を適用してください。 CVE-2026-119938
- Medium 6.6 Heap-based buffer overflow in Microsoft Streaming Service allows an authorized attacker to... CVE-2026-119937
- Medium 5.9 Integer underflow (wrap or wraparound) in Windows Internet Information Services allows an... CVE-2026-119936
- Medium 6.8 Integer underflow (wrap or wraparound) in Windows Kernel allows an unauthorized attacker to... CVE-2026-119935
- High 8.8 Windows リモート デスクトップ クライアントに遠隔からコードを実行される脆弱性 Remote Desktop Client(リモート デスクトップ クライアント)の二重解放により、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、各版の修正版を適用してください。 CVE-2026-119934
- High 7.8 Windows NTFSの脆弱性で、ローカルの攻撃者に権限を昇格される Windows NTFSで初期化されていないリソースを使う脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、Windows Updateなどで最新の修正版に更新してください。 CVE-2026-119933
- High 7.5 Windows Remote Desktopの脆弱性で、未認証の攻撃者によるサービス停止のおそれ Windows Remote Desktopに、ヌルポインター参照の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用すると、サービスを停止させられるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版がMicrosoftから公開されています。RDPを外部に公開している環境は、修正版の適用を急いでください。 CVE-2026-119932
- High 7.0 Windows Text Services Frameworkの脆弱性により権限を昇格される恐れ Windows Text Services Frameworkに、タイミング競合（TOCTOU）の脆弱性（CVE-2026-119931）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119931
- High 7.8 Windows Installerの脆弱性で権限が昇格されるおそれ Windows Installerで解放後の再利用の問題があり、権限を持つ攻撃者が端末上で管理者権限を得るおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-119929
- High 7.0 Windows PrintWorkflowUserSvcに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows PrintWorkflowUserSvcの解放後使用により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です(CVE-2026-119928、CVSS 7.0)。Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2が対象で、各版の修正版が公開されています。修正版を速やかに適用してください。 CVE-2026-119928
- High 8.8 Windows Text Services Frameworkの脆弱性により権限を昇格される Windows Text Services Frameworkの境界外読み取りの脆弱性（CVE-2026-119925）で、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は8.8です。Windows 10 バージョン1809・21H2・22H2、Windows 11 バージョン23H2・24H2・25H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、修正版を適用してください。 CVE-2026-119925
- High 7.0 Windows Microsoft Account Sign-in Assistantに権限を昇格される脆弱性 Windows Microsoft Account Sign-in Assistantのヒープベースのバッファオーバーフローにより、権限を昇格される脆弱性が見つかりました。攻撃には、対象の端末をローカルで操作できる権限が必要です。Windows 10 1607、1809、21H2、22H2、Windows 11 23H2、24H2が影響を受け、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119921
- High 7.0 Windows Distributed Transaction Coordinatorの脆弱性で権限が昇格されるおそれ CVE-2026-119919
- Medium 6.8 Use after free in Windows Kernel allows an unauthorized attacker to elevate privileges with a... CVE-2026-119918
- High 7.8 Windows Distributed Transaction Coordinatorの脆弱性で権限が昇格されるおそれ CVE-2026-119917
- High 8.8 Windows Input Systemに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Input Systemのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-119916