Windows Server 2012 R2
関連 1,410slug: windows-server-2012-r2
Windows Server 2012 R2 に関連する脆弱性 1,500
- 高 8.1 DNS Serverに競合状態の不具合 遠隔から任意のコードを実行されるおそれ DNS Serverに、同時実行時の同期が不適切なことによる競合状態(CWE-362)の脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3のスコアは8.1で重要度は高とされています。影響を受ける製品の版や修正版の有無は確認できていないため、最新の情報を確認してください。 CVE-2026-69827
- 重大 9.8 Microsoft Standard XPSで整数アンダーフローが発生し遠隔からコードを実行される Microsoft Standard XPSに整数アンダーフロー(ラップアラウンド)の脆弱性があり、認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの基本値は9.8で、深刻度は緊急とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69824
- 高 7.8 Active Directory Certificate Servicesで権限を昇格される脆弱性 Active Directory Certificate Services(AD CS)において、出力の符号化・エスケープが不適切なため、認証済みの攻撃者がローカルで権限を昇格されるおそれがあります。深刻度は高で、CVSSv3の基本スコアは7.8です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69821
- 重大 9.8 RPC Runtimeの範囲外書き込みで遠隔からコードを実行される RPC Runtimeに範囲外書き込みの脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。修正版の有無など最新の情報を確認してください。 CVE-2026-69819
- 高 7.0 Windows Bluetooth Port Driverで権限を昇格される脆弱性 Windows Bluetooth Port Driverの解放後使用の脆弱性により、権限を持つ攻撃者が局所的に権限を昇格させられるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69817
- 高 8.1 Windows DNSで解放後使用の欠陥、遠隔からコードを実行される恐れ Windows DNSに解放後使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69813
- 中 5.5 Windows Win32K に 境界外読み取り Windows Win32K に 脆弱性 (CVE-2026-69808) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69808
- 高 8.0 Windows PowerShellで認可された攻撃者に権限昇格される脆弱性 Windows PowerShellにパス・トラバーサルの脆弱性(CWE-22)が見つかりました。認可された攻撃者がネットワーク越しに権限を昇格させるおそれがあり、CVSSの深刻度は High(スコア 8)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69807
- 中 5.9 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-69803) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69803
- 高 7.5 Windows TCP/IPでネットワーク越しにセキュリティ機能を回避される Windows TCP/IPの入力値の整合性検証に不備があり、認証されていない攻撃者がネットワーク越しにセキュリティ機能を回避できるおそれがあります。CVSSの深刻度は高く、CVSS v3のスコアは7.5です。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69793
- 高 8.1 Windows Text Shaping にヒープバッファオーバーフローの脆弱性、遠隔からコードを実行される恐れ Windows の Text Shaping 機能にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3 の基本スコアは 8.1 で、深刻度は High と評価されています。最新の情報を確認してください。 CVE-2026-69786
- 高 7.8 Windows Smart Cardで検索パスの不備により権限が昇格されるおそれ Windows Smart Cardに信頼されない検索パスの問題があり、認証を受けた攻撃者が手元のシステムで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69785
- 高 8.1 DNS Serverに競合状態の脆弱性、遠隔からコードを実行されるおそれ DNS Serverに、共有リソースの同期が不適切なことによる競合状態(CWE-362)の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにコードを実行するおそれがあり、CVSS v3の基本スコアは8.1で重要度は高とされています。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69782
- 高 7.0 Windows Win32Kの競合状態により権限を昇格される Windows Win32Kで、チェック時と使用時のタイミングの差を突く競合状態(TOCTOU)の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3 スコア 7)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69779
- 高 8.8 Windows Network File System にヒープバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows Network File System に存在するヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.8 で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69772
- 中 5.5 Windows Spaceport.sys の脆弱性 Windows Spaceport.sys に 脆弱性 (CVE-2026-69770) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69770
- 重大 9.8 Windows HTTP Print Providerでヒープ overflow により遠隔からコードを実行される恐れ Windows HTTP Print Providerにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3のスコアは9.8で、深刻度は「緊急」です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-69769
- 重大 9.8 Windows RNDISでヒープ領域の欠陥により遠隔からコードを実行される Windows の RNDIS でヒープベースのバッファオーバーフローが見つかり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本スコアは 9.8 で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-69768
- 高 7.1 Windows TCP/IPで解放後使用の欠陥、権限昇格のおそれ Windows TCP/IPに解放後使用(CWE-416)の脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSv3の基本スコアは7.1で、深刻度は高とされています。修正版の有無を含む最新の情報を確認してください。 CVE-2026-69761
- 高 7.8 Windows UDFSでヒープバッファオーバーフローが発生し権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー（UDFS）にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69758
- 高 8.1 Windows Link Layer Topology Discoveryにネットワーク経由でコードを実行される脆弱性 Windowsのリンク層トポロジ検出プロトコル(LLTD)でヒープベースのバッファオーバーフローが見つかり、認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSSv3の基本値は8.1で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69732
- 高 7.8 HID クラスドライバーの欠陥で権限昇格のおそれ HID クラスドライバーでヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。製品名と修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-69731
- 重大 9.8 Windows DNSに解放後使用の脆弱性、遠隔からコードを実行される Windows DNSに解放後使用(CWE-416)の脆弱性があり、認証のない攻撃者がネットワーク越しに任意のコードを実行できるおそれがあります。CVSSの基本値は9.8で、深刻度は緊急です。修正版や対策の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69730
- 中 5.7 Windows Kernel の脆弱性 Windows Kernel に 脆弱性 (CVE-2026-69723) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69723
- 高 8.0 Windows Group Policyで認証済み攻撃者に権限昇格される脆弱性 Windows Group Policyに信頼できないポインタの参照に起因する脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3のスコアは8で、重大度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-69717
- 重大 9.8 Windows DirectShowの範囲外読み取りで遠隔からコードを実行される Windows DirectShowに範囲外読み取りの脆弱性が見つかりました。認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSS v3の基本値は9.8で緊急度は「重大」です。修正版の情報や対処方法は、最新の情報を確認してください。 CVE-2026-69715
- 高 8.0 Windows Device Association Serviceにスタックバッファオーバーフローの脆弱性 Windows Device Association Serviceにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク越しに権限を昇格できるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69714
- 中 4.4 Windows Secure Boot の脆弱性 Windows Secure Boot に 脆弱性 (CVE-2026-69713) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-69713
- 高 8.8 Windows Key Distribution Centerに解放後使用の欠陥、遠隔からコードを実行されるおそれ Windows Key Distribution Centerに解放後使用(Use After Free)の脆弱性が見つかりました。認証された攻撃者がネットワーク経由で任意のコードを実行するおそれがあり、CVSSの深刻度は High(8.8)とされています。修正の有無や適用方法は最新の情報を確認してください。 CVE-2026-69712
- 高 7.8 Windows NTFSでヒープ境界外書き込みによりローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けた攻撃者がローカルでコードを実行できるおそれがあり、CVSSの深刻度は High (7.8) です。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-69709