Windows 11 Version 26H2

Windows 11 Version 26H2 に関連する脆弱性 1,663

• 中 5.5 Microsoft Windows Portable Device File System Driver の脆弱性 CVE-2026-83664 10月14日 4:20
• 高 7.8 Windows User Profile Serviceでリンク解決の不備により権限が昇格される Windows User Profile Serviceで、ファイルアクセス前のリンク解決が不適切なため、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83659 10月14日 4:20
• 中 5.5 Microsoft Windows Error Reporting の脆弱性 Microsoft Windows Error Reporting に 脆弱性 (CVE-2026-83658) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83658 10月14日 4:20
• 中 4.7 Microsoft Windows Modern Device Management の脆弱性 Microsoft Windows Modern Device Management に 脆弱性 (CVE-2026-83656) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-83656 10月14日 4:20
• 高 7.5 Network Policy Server にサービス拒否の脆弱性 認証不要で攻撃可能 Microsoft の Network Policy Server (NPS) に、範囲外読み取りの脆弱性が見つかりました。認証を持たない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。最新の情報を確認してください。 CVE-2026-83655 10月14日 4:20
• 高 7.8 Windows MDMの認証不備により権限を昇格される Windows Modern Device Management（MDM）で重要な機能の認証が欠けているため、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は高（7.8）とされています。最新の情報を確認してください。 CVE-2026-83654 10月14日 4:20
• 高 7.8 Windows NTFSにヒープベースのバッファオーバーフロー、権限昇格のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあり、CVSSの深刻度は High(7.8)です。修正版の有無については最新の情報を確認してください。 CVE-2026-83652 10月14日 4:20
• 中 6.5 Microsoft Windows GDI に 境界外読み取り Microsoft Windows GDI に 脆弱性 (CVE-2026-83651) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83651 10月14日 4:20
• 高 7.8 Windows Media でヒープ溢れが発生し権限昇格のおそれ Windows Media に含まれるヒープベースのバッファオーバーフローの脆弱性で、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。CVSS 基準の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83650 10月14日 4:20
• 中 6.5 Microsoft Windows Local Security Authority Subsystem Service に 境界外読み取り CVE-2026-83649 10月14日 4:20
• 中 6.5 Microsoft Active Directory Domain Services の脆弱性 Microsoft Active Directory Domain Services に 脆弱性 (CVE-2026-83648) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-83648 10月14日 4:20
• 高 7.5 Active Directory Domain Servicesで範囲外読み取りによりサービス妨害のおそれ Active Directory Domain Servicesに範囲外読み取りの脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSSの深刻度は高と評価されています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-83647 10月14日 4:20
• 高 7.0 Windows Audio Serviceの解放後使用によりローカルで権限が昇格される Windows Audio Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。最新の情報を確認してください。 CVE-2026-83644 10月14日 4:20
• 高 8.8 Windows Error Reportingでスタックバッファオーバーフローが発生しネットワーク経由でコードを実行される Windows Error Reportingのスタックベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83643 10月14日 4:20
• 高 8.8 DNS Serverに型の混同の脆弱性、遠隔からコードを実行されるおそれ DNS Serverに、型の混同(CWE-843)による脆弱性が見つかりました。認証されていない攻撃者がネットワーク越しにコードを実行するおそれがあり、CVSSの基本値は8.8で深刻度は高とされています。製品の修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-83642 10月14日 4:20
• 高 7.8 Windows Mediaのヒープバッファオーバーフローで権限昇格のおそれ Windows Mediaにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83641 10月14日 4:20
• 高 7.8 Windows NTFSでヒープベースのバッファオーバーフローが発生 Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルでコードを実行できるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83640 10月14日 4:20
• 高 7.8 Windows Sensor Data Serviceでローカルから権限を昇格される脆弱性 Windows Sensor Data Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83639 10月14日 4:20
• 高 7.8 Windows USB ドライバーの脆弱性により権限が昇格される Windows USB ドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83638 10月14日 4:20
• 中 6.5 Microsoft Windows Hyper-V の脆弱性 Microsoft Windows Hyper-V に 脆弱性 (CVE-2026-83636) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-83636 10月14日 4:20
• 高 7.8 Windows BitLockerの二重解放により権限を昇格される Windows BitLockerに二重解放(Double free)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。修正の有無や対象の版については、最新の情報を確認してください。 CVE-2026-83634 10月14日 4:20
• 高 7.8 Windows USB ドライバーの脆弱性で権限が昇格されるおそれ Windows USB ドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高とされ、CVSS v3 の基本スコアは 7.8です。最新の情報を確認してください。 CVE-2026-83588 10月14日 4:20
• 高 7.8 Windows Core Messagingの信頼できないポインター参照により権限昇格されるおそれ Windows Core Messagingに信頼できないポインターの参照の問題があり、権限のある攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に無いため、最新の情報を確認してください。 CVE-2026-83587 10月14日 4:20
• 高 7.8 Windows ReFS 重複排除サービスで認証が弱く権限を昇格される Windows の Resilient File System(ReFS)重複排除サービスに認証の弱さがあり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83586 10月14日 4:20
• 高 7.8 Windows NTFSに外部から制御された書式文字列の脆弱性 局所的に権限を昇格される Windows NTFSで外部から制御された書式文字列が使われており、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-83585 10月14日 4:20
• 高 7.0 Windows Smart Cardの解放後使用により権限を昇格される Windows Smart Cardの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。修正版や対策の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83584 10月14日 4:20
• 高 7.8 Windows Geotag Brokerの不適切なアクセス制御で権限昇格のおそれ Windows Geotag Brokerにアクセス制御の不備があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83583 10月14日 4:20
• 中 4.7 Microsoft Windows Graphics Kernel に 解放後使用 (Use-After-Free) Microsoft Windows Graphics Kernel に 脆弱性 (CVE-2026-83582) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83582 10月14日 4:20
• 高 7.0 Windows Client-Side Caching サービスで権限を昇格される脆弱性 Windows の Client-Side Caching (CSC) サービスにヒープベースのバッファオーバーフローの脆弱性があり、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83580 10月14日 4:20
• 高 7.8 Windows Smart Cardで権限を昇格される脆弱性 Windows Smart Cardに含まれるヒープベースのバッファオーバーフローの脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は High（7.8）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83579 10月14日 4:20