Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 高 7.5 Windows DFSの解放後使用により認証済み攻撃者にサービス拒否される Windowsの分散ファイルシステム(DFS)に解放後使用の脆弱性があり、認証を受けた攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSの深刻度は高(7.5)とされています。修正版の情報は現時点では確認できないため、最新の情報を確認してください。 CVE-2026-78446 9月9日 3:20
• 重大 9.8 Windows Services for NFS の XDR ドライバーで遠隔からコードを実行される脆弱性 Windows Services for NFS の ONCRPC XDR ドライバーに解放後メモリの使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3 の基本スコアは 9.8 で、深刻度は「緊急」です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-78445 9月9日 3:20
• 高 7.0 Windows Management Instrumentationで権限を昇格される脆弱性 Windows Management Instrumentationに解放後使用の脆弱性があり、権限を持つ攻撃者が local で権限を昇格させられるおそれがあります。深刻度は高と評価されています。修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77905 9月9日 3:20
• 高 7.8 Windows Volume Manager Extension Driverでローカル権限昇格の恐れ Windows Volume Manager Extension Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-77904 9月9日 3:20
• 高 7.5 Windows DHCP Serverで境界外読み取りが起き、サービス運用を妨害される Windows DHCP Serverに境界外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSの基本スコアは7.5で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-77895 9月9日 3:20
• 高 7.0 Windows Installerで競合状態により権限を昇格される Windows Installerにおける同時実行時の同期不備(競合状態)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高と評価されています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77894 9月9日 3:20
• 高 7.5 Windows DHCP Serverで未認証の攻撃者によりサービス妨害される脆弱性 Windows DHCP Serverに範囲外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3の基本スコアは7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-77893 9月9日 3:20
• 中 6.8 Windows Boot Manager の脆弱性 Windows Boot Manager に 脆弱性 (CVE-2026-77892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-77892 9月9日 3:20
• 中 6.4 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-77891) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-77891 9月9日 3:20
• 高 7.5 Windows DHCP Serverで未認証の攻撃者によりサービス妨害が可能な脆弱性 Windows DHCP Serverに型の混同(type confusion)の脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを停止させることができます。CVSS v3のスコアは7.5で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-77890 9月9日 3:20
• 高 7.5 Windows DHCP Serverに遠隔からサービス停止される脆弱性 Windows DHCP Serverにおける型の不一致(タイプconfusion)の脆弱性により、認証のない攻撃者がネットワーク越しにサービスを停止させられるおそれがあります。CVSS v3のスコアは7.5(高)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-77889 9月9日 3:20
• 高 7.5 Windows DHCP Serverに型の混同があり遠隔からサービス妨害を受ける Windows DHCP Serverに、異なる型のリソースとして扱ってしまう型の混同の脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあり、CVSSの基本値は7.5で重大度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-77888 9月9日 3:20
• 中 6.4 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-77887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-77887 9月9日 3:20
• 高 7.5 Windows DHCP Serverで境界外読み取りが起き、サービス妨害を受ける Windows DHCP Serverに境界外読み取りの脆弱性があり、認証のない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSS v3の基準値は7.5で、深刻度は高とされています。修正版や対策の詳細は最新の情報を確認してください。 CVE-2026-77886 9月9日 3:20
• 高 8.1 DNS Serverに解放後使用の欠陥、遠隔からコードを実行されるおそれ DNS Serverで解放後使用(Use after free)の脆弱性が見つかり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3の基本値は8.1で、深刻度は高とされています。影響を受ける版と修正版の情報は、最新の情報を確認してください。 CVE-2026-77505 9月9日 3:20
• 高 8.8 Microsoft Office Wordの二重解放の脆弱性により遠隔からコードを実行されるおそれ Microsoft Office Wordに二重解放(CWE-415)の脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-77504 9月9日 3:20
• 高 8.4 Windows NTFSの範囲外読み取りで権限を昇格される Windows NTFSに範囲外読み取りの脆弱性があり、認証されていない攻撃者が local で権限を昇格させるおそれがあります。CVSS v3 の基本値は 8.4 で、重要度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-77503 9月9日 3:20
• 高 7.5 Windows DHCP Serverで境界外読み取りにより、サービス妨害を受ける Windows DHCP Serverに境界外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3の基本スコアは7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-77502 9月9日 3:20
• 高 7.5 Windows DHCP Serverで未認証の攻撃者により サービス拒否が起きる脆弱性 Windows DHCP Serverに範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3のスコアは7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-77501 9月9日 3:20
• 高 7.5 Windows DHCP Serverで認証なしのサービス拒否が可能になる Windows DHCP Serverに型の不一致によるリソースへの不正アクセスの脆弱性があり、認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSの深刻度は High(CVSS v3 7.5)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77499 9月9日 3:20
• 高 7.5 Windows DHCP Serverで範囲外読み取りによりサービス妨害の脆弱性 Windows DHCP Serverに範囲外読み取りの脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSSの基本スコアは7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-77498 9月9日 3:20
• 高 8.8 Windows Imaging Componentで遠隔からコードを実行される脆弱性 Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High(8.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-77495 9月9日 3:20
• 高 7.5 Windows DHCP Serverに未認証の攻撃者からサービス妨害される脆弱性 Windows DHCP Serverに型の不一致による脆弱性があり、認証のない攻撃者がネットワーク経由でサービスを停止させるおそれがあります。CVSSv3の基本値は7.5で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-77494 9月9日 3:20
• 重大 9.8 Microsoft Graphics Componentの二重解放により遠隔からコードを実行される Microsoft Graphics Componentで二重解放の脆弱性が見つかり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は9.8で、深刻度は重大です。影響を受ける版や修正の有無は、最新の情報を確認してください。 CVE-2026-77493 9月9日 3:20
• 中 5.5 Storage Port Driver に 境界外読み取り Storage Port Driver に 脆弱性 (CVE-2026-77492) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-77492 9月9日 3:20
• 中 5.5 Windows GDI に 境界外読み取り Windows GDI に 脆弱性 (CVE-2026-77491) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-77491 9月9日 3:20
• 重大 9.8 Windows iSCSI の認証の弱さでセキュリティ機能を回避される Windows の iSCSI に認証の弱さがあり、認証されていない攻撃者がネットワーク越しにセキュリティ機能を回避できるおそれがあります。CVSS v3 の基本値は 9.8 で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-73025 9月9日 3:20
• 高 7.8 Windows Services for NFS の XDR ドライバーに権限昇格の脆弱性 Windows Services for NFS の ONCRPC XDR ドライバーにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-73024 9月9日 3:20
• 高 8.8 Windows Imaging Componentでネットワーク越しにコードを実行される恐れ Windows Imaging Componentにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-73023 9月9日 3:20
• 中 4.3 Windows URL Moniker の脆弱性 Windows URL Moniker に 脆弱性 (CVE-2026-73019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-73019 9月9日 3:20