Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 高 7.8 Windows Event Tracingでヒープバッファオーバーフロー、ローカルでコード実行のおそれ Windows Event Tracingにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。重大度はHighで、CVSS v3のスコアは7.8です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83836 10月14日 4:20
• 中 5.5 Microsoft Windows Common Log File System Driver の脆弱性 CVE-2026-83835 10月14日 4:20
• 高 7.8 Windows Kernelでヒープ溢れが発生し権限を昇格される Windows Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者がローカルで操作することで、権限を昇格されるおそれがあります。深刻度は高く、CVSSv3のスコアは7.8です。最新の情報を確認してください。 CVE-2026-83833 10月14日 4:20
• 高 7.8 Windows COM+ Event System Serviceでローカル権限昇格のおそれ Windows COM+ Event System Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83830 10月14日 4:20
• 高 7.8 Microsoft Windows Search Componentでヒープバッファオーバーフロー 権限昇格のおそれ Microsoft Windows Search Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。修正版や対策の情報については、最新の情報を確認してください。 CVE-2026-83829 10月14日 4:20
• 中 5.5 Microsoft Windows Update Stack の脆弱性 Microsoft Windows Update Stack に 脆弱性 (CVE-2026-83798) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-83798 10月14日 4:20
• 高 7.5 Windows IKE Extension にヒープバッファオーバーフロー、サービス妨害のおそれ Windows IKE Extension のヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク越しにサービス妨害を引き起こすおそれがあります。CVSS v3 の基本値は 7.5 で、重要度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-83795 10月14日 4:20
• 中 5.5 Microsoft Windows Portable Device MTP Driver に 境界外読み取り CVE-2026-83794 10月14日 4:20
• 高 8.8 Windows SMB Clientでヒープバッファオーバーフロー、権限昇格のおそれ Windows SMB Clientにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83789 10月14日 4:20
• 中 4.6 Microsoft Windows RNDIS の脆弱性 Microsoft Windows RNDIS に 脆弱性 (CVE-2026-83788) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83788 10月14日 4:20
• 中 5.5 Microsoft Windows DHCP Server の脆弱性 Microsoft Windows DHCP Server に 脆弱性 (CVE-2026-83787) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-83787 10月14日 4:20
• 中 4.7 Microsoft Windows NTFS の脆弱性 Microsoft Windows NTFS に 脆弱性 (CVE-2026-83786) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83786 10月14日 4:20
• 高 7.0 Windows COM+ Event System Serviceで権限を昇格される脆弱性 Windows COM+ Event System Serviceに解放後メモリの使用(Use After Free)の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83785 10月14日 4:20
• 高 8.8 Windows EFSの絶対パス・トラバーサルで権限を昇格される脆弱性 Windowsの暗号化ファイルシステム(EFS)に絶対パス・トラバーサルの脆弱性があり、認証済みの攻撃者がネットワーク越しに権限を昇格させるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83784 10月14日 4:20
• 高 7.8 Windows Management Instrumentationでヒープバッファオーバーフローにより権限昇格のおそれ Windows Management Instrumentationにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83783 10月14日 4:20
• 重大 9.8 Windows Shellにヒープバッファオーバーフロー、遠隔からコード実行のおそれ Windows Shellにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSv3の基本スコアは9.8で、深刻度は緊急です。修正版の有無など最新の情報を確認してください。 CVE-2026-83782 10月14日 4:20
• 高 7.8 Windows Installerでヒープバッファオーバーフローが発生し権限を昇格される Windows Installerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83779 10月14日 4:20
• 高 8.8 Microsoft Internet Messaging APIでネットワーク経由のコード実行のおそれ Microsoft Internet Messaging APIにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高となっています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-83778 10月14日 4:20
• 高 7.0 Windows Installerの競合状態により権限が昇格される Windows Installerに競合状態の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させられます。深刻度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-83775 10月14日 4:20
• 中 4.7 Microsoft Windows Win32 Kernel Subsystem の脆弱性 Microsoft Windows Win32 Kernel Subsystem に 脆弱性 (CVE-2026-83774) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83774 10月14日 4:20
• 重大 9.8 Windows Text Shapingでヒープ境界外書き込みの脆弱性、遠隔でコードを実行されるおそれ Windows Text Shapingにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83770 10月14日 4:20
• 高 7.8 Windows Installerのスタックバッファオーバーフローで権限を昇格される Windows Installerにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は High(7.8)です。最新の情報を確認してください。 CVE-2026-83767 10月14日 4:20
• 中 5.5 Microsoft Windows DWM Core Library に 境界外読み取り Microsoft Windows DWM Core Library に 脆弱性 (CVE-2026-83765) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83765 10月14日 4:20
• 高 7.8 Windows Error Reportingでヒープバッファオーバーフロー、ローカルでコードを実行される Windows Error Reportingのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルでコードを実行できる脆弱性です。CVSSv3の基本スコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83758 10月14日 4:20
• 中 5.5 Microsoft Windows Win32K の脆弱性 Microsoft Windows Win32K に 脆弱性 (CVE-2026-83755) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83755 10月14日 4:20
• 高 7.0 Windows Installerの解放後使用により権限が昇格されるおそれ Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高と評価されています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83752 10月14日 4:20
• 高 7.0 Windows Error Reportingの競合状態により権限を昇格される Windows Error Reportingの時間差(TOCTOU)競合状態の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSの深刻度は High (CVSS v3 7.0) です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83750 10月14日 4:20
• 重大 9.8 Windows Error Reportingでヒープバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-83748 10月14日 4:20
• 中 5.5 Microsoft Windows Error Reporting に 境界外読み取り Microsoft Windows Error Reporting に 脆弱性 (CVE-2026-83747) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83747 10月14日 4:20
• 高 7.0 Windows Ancillary Function Driver for WinSockで権限を昇格される CVE-2026-83738 10月14日 4:20