Windows Server 2012 R2
関連 1,410slug: windows-server-2012-r2
このタグの解説はまだありません。
Windows Server 2012 R2 に関連する脆弱性 1,500
- 中 6.8 Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to bypass a... CVE-2026-97015
- 高 7.8 Windows Task Schedulerに権限を昇格される脆弱性 Windows Task Schedulerの認可の不備により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。Windows 10(1607・1809・21H2・22H2)とWindows 11(23H2・24H2)が対象で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96845
- 高 7.0 Windows Installerの脆弱性で権限が昇格される Windows Installerの解放後使用の問題により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響するのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版をお使いの場合は、Windows Updateで修正版を適用してください。 CVE-2026-96073
- 高 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerの解放後使用の脆弱性により、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。公表は2026年11月10日です。 CVE-2026-96047
- 高 7.0 Windows Installerの脆弱性で、ローカルから権限を昇格される Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-96046
- 高 7.0 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96026
- 高 7.0 Windows Installerの脆弱性で権限が昇格されるおそれ Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の修正を適用してください。 CVE-2026-96008
- 高 7.0 Windows Installerの脆弱性、権限を昇格される恐れ Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2で、各版の修正版がMicrosoftから提供されています。Windows Updateなどで修正版を適用してください。 CVE-2026-96004
- 重大 9.8 Authentication bypass using an alternate path or channel in Windows Kerberos allows an... CVE-2026-85844
- 高 7.0 Windows Installerの脆弱性で、ローカルの攻撃者が権限を昇格される恐れ Windows Installerに、競合状態により権限を昇格される脆弱性（CVE-2026-119865）が見つかりました。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版には修正版が公開されています。今回は公表されたばかりで、悪用の情報はありません。修正版の適用を優先してください。 CVE-2026-119865
- 高 8.8 Windows DNSサーバーの脆弱性でリモートからコードを実行されるおそれ Windows DNSサーバーに、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性が見つかりました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで適用し、最新の情報を確認してください。 CVE-2026-112727
- 高 7.0 Windows Installerの脆弱性で、ローカルから権限を昇格される Windows Installerの権限昇格の脆弱性で、ローカルで認証済みの攻撃者がシステム権限で任意のコードを実行できるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2とWindows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の更新を適用してください。 CVE-2026-105545
- 高 8.8 Windows の WDAC OLE DB プロバイダーに遠隔からコードを実行される脆弱性 Windows の WDAC OLE DB プロバイダー for SQL にあるヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは Windows 10 の 1607・1809・21H2・22H2 と、Windows 11 の 23H2・24H2 です。Microsoft から修正版が提供されているため、Windows Update で最新の更新を適用してください。 CVE-2026-85839
- 高 8.8 Microsoft WDAC OLE DB provider for SQLに遠隔からコードを実行される脆弱性 Microsoft WDAC OLE DB provider for SQLのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは8.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版には修正版が公開されています。未適用の環境は、Windows Updateで修正版を適用してください。 CVE-2026-85838
- 中 5.5 Processor optimization removal or modification of security-critical code in AMD Zen allows an... CVE-2026-84004
- 高 7.8 Windows Kernelの脆弱性で権限を昇格される恐れ Windows Kernelに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。修正版の適用を優先してください。 CVE-2026-114170
- 高 8.8 Windows DNSに遠隔からコードを実行される脆弱性 Windows DNSで信頼されないデータの復元処理に問題があり、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、早めに適用してください。 CVE-2026-109463
- 高 7.4 System.Security.Cryptography.Xmlで証明書を偽装される脆弱性 System.Security.Cryptography.Xmlには、攻撃者が制御する証明書チェーン情報を含むシリアライズ形式の証明書を受け入れてしまう脆弱性があり、証明書の偽造やトークンのなりすましにつながるおそれがあります。影響を受けるのは8.0.0以上8.0.4以下のバージョンです。修正版の8.0.5以降に更新してください。 CVE-2026-96222
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97844) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97844
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97843) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97843
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97842) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97842
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97841) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97841
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97840) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97840
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97839) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97839
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97838) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97838
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97837) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97837
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97836) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97836
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97835) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97835
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97834) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97834
- 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-97833) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-97833