Windows 11 Version 26H2
Related 1,663slug: windows-11-version-26h2
Vulnerabilities related to Windows 11 Version 26H2 1,663
- High 8.8 Windows Client for NFSに遠隔からコードを実行される脆弱性 Windows Client for NFSの解放後使用により、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8で、影響を受けるのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2です。各版の修正版が公開されているため、Windows Updateなどで修正版へ更新してください。 CVE-2026-88249
- Medium 5.5 Use of uninitialized resource in Windows Program Compatibility Assistant Service allows an... CVE-2026-88247
- High 7.5 Windows Link Layer Topology Discovery Protocolに隣接ネットワークから遠隔でコードを実行される脆弱性 CVE-2026-88244
- High 7.0 Windows WinSockの権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windowsの WinSock 向け補助機能ドライバーに解放後メモリの使用(Use After Free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できます。Windows 10 のバージョン1607・1809・21H2・22H2、Windows 11 のバージョン23H2・24H2が対象で、各版の修正版が公開されています。対象の端末では、修正プログラムを適用してください。 CVE-2026-88242
- High 7.8 Windows Sensor Data Serviceの脆弱性、権限を昇格される恐れ Windows Sensor Data Serviceに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-88241）が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあり、CVSSの基本値は7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-88241
- High 8.0 Windows DHCP Clientの脆弱性で権限が昇格されるおそれ Windows DHCP Clientのヒープベースのバッファオーバーフローにより、同じネットワーク上の認証済みの攻撃者が権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、早めに適用してください。 CVE-2026-88240
- High 7.8 Windows Camera Frame Server Monitorに権限昇格の脆弱性 Windows Camera Frame Server Monitorのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSは7.8で、Windows 11 23H2、24H2、25H2、26H1、26H2とWindows Server 2025が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-88238
- High 7.0 Windows Subsystem for Linuxに権限を昇格される脆弱性 Windows Subsystem for Linuxに解放後の使用の問題があり、権限を持つ攻撃者が端末上で管理者権限に昇格できるおそれがあります。影響するのはWindows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-88237
- High 7.5 Microsoft QUICの脆弱性で、サービス拒否が起きるおそれ Microsoft QUICでヌルポインタ逆参照の問題が見つかり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。影響を受けるのはWindows 11（23H2、24H2、25H2、26H1、26H2）とWindows Server 2022で、各版の修正版が公開されています。該当する版を使っている場合は、修正版への更新を早めに進めてください。 CVE-2026-88236
- High 7.8 Windows Task Schedulerの脆弱性で権限が昇格されるおそれ Windows Task Schedulerに認可の不備があり、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8です。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11のバージョン23H2・24H2で、各版の修正版が公開されています。 CVE-2026-88233
- High 7.8 Windows Camera Frame Server Monitorの解放後使用の脆弱性で権限が昇格されるおそれ Windows Camera Frame Server Monitorに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 11のバージョン24H2・25H2・26H1・26H2と、Windows Server 2025です。修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-88232
- Medium 5.7 Out-of-bounds read in Windows iSCSI allows an authorized attacker to disclose information over a... CVE-2026-88231
- High 7.8 Windows LUAFVの脆弱性で権限を昇格される恐れ Windows LUAFVのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。Microsoftが公開した修正版を適用してください。 CVE-2026-88230
- High 8.8 Windows Media Player に遠隔からコードを実行される脆弱性 Windows Media Playerのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版で対処できます。修正版を適用してください。 CVE-2026-88229
- High 7.0 Windows LSASSの脆弱性、ローカルで権限を昇格される恐れ Windows の認証機能を担うLSASSにヒープベースのバッファオーバーフローの脆弱性があり、認可された攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-88228
- High 7.8 Windows LSASSの脆弱性で権限を昇格される恐れ、修正版が公開 Windows LSASSのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-88227
- High 8.8 Microsoft WDAC OLE DB provider for SQLに遠隔からコードを実行される脆弱性 Microsoft WDAC OLE DB provider for SQLのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.8で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで最新の修正版へ更新してください。 CVE-2026-88222
- High 7.0 Windows Broadcast DVR User Serviceの脆弱性で権限を昇格される Windows Broadcast DVR User Serviceの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格できます。Windows 10の1809、21H2、22H2やWindows 11の23H2、24H2、25H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-88221
- Medium 5.5 Buffer over-read in Windows Performance Counters allows an authorized attacker to disclose... CVE-2026-88220
- Critical 9.8 Double free in Windows DNS allows an unauthorized attacker to execute code over a network. CVE-2026-88218
- Medium 5.5 Use of uninitialized resource in Windows Graphics Kernel allows an authorized attacker to... CVE-2026-88217
- Medium 6.4 Use after free in Windows Filtering Platform (WFP) allows an authorized attacker to elevate... CVE-2026-88215
- High 7.8 Windows Bluetooth Serviceの脆弱性で権限を昇格される恐れ Windows Bluetooth Serviceには、数値の切り捨てに起因する脆弱性（CVE-2026-88213）があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。 CVSSは7.8で、遠隔からの攻撃ではなく、端末を操作できる利用者による悪用が想定されるため、更新プログラムを速やかに適用してください。 CVE-2026-88213
- High 7.5 Windows Network Address Translation (NAT)に隣接ネットワークから任意のコードを実行される脆弱性 Windows Network Address Translation (NAT)の解放後の使用により、認証されていない攻撃者が隣接ネットワークからコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-88212
- Medium 5.7 Out-of-bounds read in Graphic Fonts allows an authorized attacker to disclose information over a... CVE-2026-88211
- High 8.0 Windows Bluetooth A2DPドライバーの脆弱性で権限を昇格される恐れ Windows Bluetooth A2DPドライバーにヒープベースのバッファオーバーフローの脆弱性（CVE-2026-88187）が見つかりました。認証済みの攻撃者が隣接するネットワークから権限を昇格させられるおそれがあり、CVSSは8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象で、修正版が公開されています。 CVE-2026-88187
- High 7.8 Windows Camera Frame Server Monitorの脆弱性、権限を昇格される恐れ Windows Camera Frame Server Monitorのヒープベースのバッファオーバーフローにより、認証された攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が影響を受けます。修正版が公開されているため、各バージョンの修正版を適用してください。 CVE-2026-85942
- High 7.8 Windows Brokering File Systemに権限昇格の脆弱性、修正版を公開 Windows Brokering File Systemの不適切な権限設定により、認証済みの攻撃者が端末上で権限を昇格できる脆弱性（CVE-2026-85929、CVSS 7.8）が見つかりました。Windows 11 24H2・25H2・26H1・26H2とWindows Server 2025が対象で、いずれも修正版が公開されています。更新プログラムを適用してください。 CVE-2026-85929
- Medium 4.4 Improper authentication in Windows SSDP Service allows an authorized attacker to elevate... CVE-2026-85907
- High 7.0 Windows Error Reportingの脆弱性で、ローカルから権限を昇格される Windows Error Reportingの二重解放の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのは Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2 です。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-85862