Windows Server 2012 R2
関連 1,410slug: windows-server-2012-r2
Windows Server 2012 R2 に関連する脆弱性 1,500
- 中 6.5 Microsoft Windows Codecs Library の脆弱性 Microsoft Windows Codecs Library に 脆弱性 (CVE-2026-102199) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-102199
- 中 5.3 Microsoft Windows Remote Desktop Protocol に 境界外読み取り Microsoft Windows Remote Desktop Protocol に 脆弱性 (CVE-2026-102198) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102198
- 高 7.0 Windows Graphics Kernelの解放後使用により権限が昇格されるおそれ Windows Graphics Kernelに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度はHighです。修正版の情報については、最新の情報を確認してください。 CVE-2026-102194
- 中 6.8 Microsoft Windows Storage Port Driver の脆弱性 Microsoft Windows Storage Port Driver に 脆弱性 (CVE-2026-102188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-102188
- 中 5.5 Microsoft Windows Kernel の脆弱性 Microsoft Windows Kernel に 脆弱性 (CVE-2026-102187) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102187
- 中 4.7 Microsoft Windows Network File System の脆弱性 Microsoft Windows Network File System に 脆弱性 (CVE-2026-102186) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-102186
- 高 7.0 Windows Storage にヒープバッファオーバーフローがあり権限を昇格される Windows Storage のヒープベースのバッファオーバーフローの脆弱性で、認証済みの攻撃者が local で権限を昇格できるおそれがあります。深刻度は High で、CVSS v3 のスコアは 7 です。修正版の有無については、最新の情報を確認してください。 CVE-2026-100225
- 重大 9.8 Network Policy Server (NPS)で遠隔からコードを実行される脆弱性 Network Policy Server (NPS) にヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は緊急です。修正版の情報や詳細は、最新の情報を確認してください。 CVE-2026-100222
- 高 8.8 Windows Media Video Decoderの ヒープバッファオーバーフローで遠隔からコードを実行される Windows Media Video Decoderにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-100220
- 高 8.1 Remote Desktop Gateway Serviceで未認証の攻撃者に遠隔からコードを実行される恐れ Remote Desktop Gateway Serviceにおける解放後使用の脆弱性により、認証のない攻撃者がネットワーク経由で任意のコードを実行できる可能性があります。CVSS v3の基本値は8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-100218
- 高 7.8 Windows Group Policyの権限管理の不備により権限を昇格される Windows Group Policyに権限管理の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされ、CVSSスコアは7.8です。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-100217
- 高 7.8 Microsoft Graphics Componentでローカルからコードを実行される恐れ Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証のない攻撃者がローカルでコードを実行できるおそれがあり、CVSSv3の基本値は7.8（重大度は高）です。影響を受ける製品の版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-100215
- 重大 9.8 Windows Message Queuing で遠隔からコードを実行される脆弱性 Windows Message Queuing のキューマネージャーに解放後の再利用(Use after free)の問題があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 9.8 で、深刻度は「緊急」です。修正版の有無など最新の情報を確認してください。 CVE-2026-100202
- 悪用あり 高 8.8 解説あり Windows Shellのコマンドインジェクション脆弱性、悪用確認済みで修正版あり Windows Shellのコマンドインジェクション脆弱性が、実際の攻撃で悪用されていることが確認されました。Windows 10・11、Windows Server、Outlook.comに修正版が出ています。自社の端末とサーバーのビルド番号を確認し、早急に更新してください。 CVE-2026-96951
- 高 7.0 Windows Kernelの解放後使用により権限を昇格される脆弱性 Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-85360
- 高 7.5 Windows Key Distribution Centerで未認証の攻撃者によりサービス拒否が発生するおそれ Windows Key Distribution Centerの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3のスコアは7.5で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-84001
- 高 7.8 Microsoft Graphics Componentに認証済みの攻撃者がローカルでコードを実行できる脆弱性 Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が手元の端末でコードを実行できるおそれがあります。CVSSの深刻度は高と評価されています。最新の情報を確認してください。 CVE-2026-84000
- 高 8.8 Windows Error Reportingにヒープバッファオーバーフローの脆弱性、権限を昇格される恐れ Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性があり、権限のある攻撃者がローカルで権限を昇格させられる可能性があります。CVSSv3の基本値は8.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83996
- 高 7.8 Windows NTFSにヒープ領域のバッファオーバーフローの脆弱性、権限昇格のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83995
- 高 8.8 Windows Imaging Componentに遠隔からコードを実行される脆弱性 Windows Imaging Componentでヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83992
- 高 7.5 Windows Services for NFSのXDRドライバーに範囲外読み取りの脆弱性、サービス妨害のおそれ Windows Services for NFSのONCRPC XDRドライバーに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを妨害するおそれがあります。CVSSの深刻度は高（7.5）と評価されています。最新の情報を確認してください。 CVE-2026-83989
- 高 8.8 Microsoft Graphics Componentにヒープバッファオーバーフロー、遠隔からコード実行のおそれ Microsoft Graphics Componentにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの深刻度は高い(8.8)とされています。影響を受ける版や修正の状況については、最新の情報を確認してください。 CVE-2026-81955
- 高 7.5 Virtual Hard Disk Miniport Driverでヒープ破壊、ローカルでコード実行のおそれ Virtual Hard Disk（VHD）Miniport Driverのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルでコードを実行するおそれがあります。CVSS v3のスコアは7.5（High）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-81355
- 高 8.8 Windows Remote Desktop Services で認証済みの攻撃者により権限を昇格される脆弱性 Windows Remote Desktop Services に範囲外読み取りの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本値は8.8で、重要度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-80096
- 高 7.8 Windows Work Folders にヒープ境界外書き込みがあり権限を昇格される Windows Work Folders のヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-80075
- 中 5.9 Windows DNS に 解放後使用 (Use-After-Free) Windows DNS に 脆弱性 (CVE-2026-78523) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-78523
- 中 4.3 Windows Storage の脆弱性 Windows Storage に 脆弱性 (CVE-2026-78516) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78516
- 中 4.6 Windows CD-ROM Driver に 境界外読み取り Windows CD-ROM Driver に 脆弱性 (CVE-2026-78508) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78508
- 中 6.5 Microsoft Windows SCSI Class System File の脆弱性 Microsoft Windows SCSI Class System File に 脆弱性 (CVE-2026-78453) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-78453
- 高 8.1 Reliable Multicast Transport Driver（RMCAST）の解放後使用により遠隔からコードを実行される CVE-2026-78449