Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 高 7.8 Windows Search Componentの解放後使用で権限が昇格される Microsoft Windows Search Componentに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-108136 10月14日 4:18
• 高 7.5 Active Directory Federation Services にネットワーク経由でなりすましを受ける脆弱性 Active Directory Federation Services(AD FS)に、認証されていない攻撃者がネットワーク越しになりすましを行える脆弱性が見つかりました。CVSS v3 の基本スコアは 7.5 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-108131 10月14日 4:18
• 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-108129) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108129 10月14日 4:18
• 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-108128) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108128 10月14日 4:18
• 中 6.5 Microsoft DNS Server に 境界外読み取り Microsoft DNS Server に 脆弱性 (CVE-2026-108127) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-108127 10月14日 4:18
• 高 7.5 Windows DFSで未認証の攻撃者により権限を昇格される脆弱性 Windows の分散ファイルシステム(DFS)に、信頼されていないポインタの参照に起因する脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由で悪用し、権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-105723 10月14日 4:18
• 重大 9.8 Microsoft Windows Search Componentで権限が昇格される脆弱性 Microsoft Windows Search Componentにおける解放後使用の脆弱性で、認証のない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は最も高い「緊急」で、基本値は9.8です。修正の有無や適用方法は最新の情報を確認してください。 CVE-2026-105010 10月14日 4:17
• 高 7.5 Windows Server Update Serviceの初期権限設定の不備で権限昇格のおそれ Windows Server Update Serviceの既定の権限設定に不備があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSS v3の基本値は7.5で、重大度は高とされています。修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-105009 10月14日 4:17
• 重大 9.0 Windows Schannelで攻撃者による偽装が可能になる脆弱性 Windows Schannelには、認証されていない攻撃者がネットワーク経由でなりすまし(スプーフィング)を行える脆弱性があります。深刻度は重大で、CVSSスコアは9.0です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-105008 10月14日 4:17
• 高 8.8 Windows NDISで権限が昇格される脆弱性 Windowsのネットワークドライバーインターフェース仕様(NDIS)を処理するndis.sysに、バッファー長の確認が不十分な脆弱性が見つかりました。ローカルで細工されたアプリケーションを実行されると、攻撃者に権限を昇格されるおそれがあります。セキュリティ更新プログラムで修正されているため、Windows Updateなどで適用してください。 CVE-2026-105007 10月14日 4:17
• 中 6.4 Microsoft に 解放後使用 (Use-After-Free) Microsoft に 脆弱性 (CVE-2026-105006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-105006 10月14日 4:17
• 高 7.8 Windows Overlay Filterの境界外読み取りで権限昇格のおそれ Windows Overlay Filterに境界外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のベーススコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-105004 10月14日 4:17
• 高 7.8 Microsoft Windows HID クラスドライバーの脆弱性により権限が昇格される Microsoft 製品の HID クラスドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が局所的に悪用すると、権限を昇格されるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-105003 10月14日 4:17
• 高 8.8 Remote Desktop Client にメモリ解放後の使用の脆弱性、遠隔からコードを実行される恐れ Remote Desktop Client に解放済みメモリの使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-103575 10月14日 4:17
• 高 7.5 Windows IKE Extensionの範囲外読み取りで情報が漏えいするおそれ Windows IKE Extensionに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3.xの基本スコアは7.5で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-103569 10月14日 4:17
• 高 7.8 Windows Credential Providersの競合状態により権限が昇格されるおそれ Windows Credential Providersで、同時実行時の同期が不適切な競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格されるおそれがあります。深刻度は高く、CVSS v3 のスコアは 7.8 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103568 10月14日 4:17
• 中 5.5 Microsoft DNS Server の脆弱性 Microsoft DNS Server に 脆弱性 (CVE-2026-103560) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-103560 10月14日 4:17
• 高 7.5 Windows RRASでデッドロックが発生しサービス停止のおそれ Windows のルーティングとリモートアクセスサービス(RRAS)にデッドロックの脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあり、CVSS 基本値は 7.5 の高い深刻度とされています。最新の情報を確認してください。 CVE-2026-103558 10月14日 4:17
• 高 7.0 Virtual Hard Disk Miniport Driverで権限を昇格される脆弱性 Virtual Hard Disk（VHD）Miniport Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無については、最新の情報を確認してください。 CVE-2026-103555 10月14日 4:17
• 高 7.8 Windows Partition Management Driverで権限が昇格されるおそれ Windows Partition Management Driverの範囲外読み取りの脆弱性です。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-103553 10月14日 4:17
• 高 8.8 Windows Text Shaping にある境界外読み取りの脆弱性、遠隔からコードを実行されるおそれ Windows Text Shaping の境界外読み取りの脆弱性により、認証を受けていない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102225 10月14日 4:17
• 高 7.8 Windows VHD ミニポートドライバーの解放後使用により権限が昇格されるおそれ Windows の VHD ミニポートドライバーに解放後使用の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、重大度は高とされています。影響を受ける版や修正の有無は最新の情報を確認してください。 CVE-2026-102220 10月14日 4:17
• 高 7.8 Windows UDFS ドライバーの脆弱性で権限が昇格される Windows の Universal Disk Format ファイルシステムドライバー（UDFS）に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102218 10月14日 4:17
• 高 8.8 WebDAVで認証済みの攻撃者により権限を昇格される脆弱性 WebDAVにおけるパスの同一性の解決の不備により、認証済みの攻撃者がネットワーク経由で権限を昇格されるおそれがあります。CVSSの深刻度は高（CVSS v3 8.8）と評価されています。製品の修正版や対策の有無は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-102217 10月14日 4:17
• 高 7.8 Windows StateRepository APIの型混同により権限を昇格される Windows StateRepository APIに型の不一致による脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High（7.8）です。修正版や対策の有無については、最新の情報を確認してください。 CVE-2026-102216 10月14日 4:17
• 高 7.8 Windows UDFS ドライバーの脆弱性で権限が昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)に、ヒープベースのバッファオーバーフローの脆弱性があります。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の有無など、最新の情報を確認してください。 CVE-2026-102215 10月14日 4:17
• 高 7.0 Windows Win32カーネルで権限が昇格される恐れ Windows Win32カーネルサブシステムの解放後使用の脆弱性により、権限のある攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-102208 10月14日 4:17
• 中 6.8 Microsoft Windows Portable Device MTP Driver の脆弱性 Microsoft Windows Portable Device MTP Driver に 脆弱性 (CVE-2026-102206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-102206 10月14日 4:17
• 高 7.8 Windows UDFS ドライバーの脆弱性により権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が local で権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-102205 10月14日 4:17
• 高 8.8 Microsoft RPC Runtimeの型混同の脆弱性により遠隔からコードを実行される Microsoft RPC Runtimeに型混同(CWE-843)の脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-102203 10月14日 4:17