Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 高 7.0 Windows Telephony Serviceで権限を昇格される脆弱性 Windows Telephony Serviceに競合状態の脆弱性があり、認証された攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-62729 8月12日 2:18
• 高 7.0 Windows Common Log File System Driverで権限昇格の脆弱性 Windows Common Log File System Driverに、時間差を突いて競合状態を起こす脆弱性（TOCTOU）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62728 8月12日 2:18
• 高 7.0 Windows Telephony Serviceで権限が昇格されるおそれ Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-62726 8月12日 2:18
• 高 7.0 Windows Telephony Service に権限昇格の脆弱性 Windows Telephony Service の解放後使用により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みビルドが公開されているため、Windows Update で最新の更新を適用してください。 CVE-2026-62725 8月12日 2:18
• 高 7.0 Windows Telephony Serviceの解放後使用により権限が昇格される Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62724 8月12日 2:18
• 高 7.0 Windows Telephony Serviceの解放後使用により権限が昇格されるおそれ Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-62723 8月12日 2:18
• 高 7.8 Windows User-Mode Power Serviceの権限昇格の脆弱性 Windows の User-Mode Power Service(UMPS)でアクセス制御が不十分なため、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 が影響を受けます。修正済みの更新プログラムが公開されているため、Windows Update で最新の状態に更新してください。 CVE-2026-62721 8月12日 2:18
• 中 6.5 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-62720) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62720 8月12日 2:18
• 高 7.8 Windows Message Queuingで権限を昇格される脆弱性 Windows Message Queuingのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 バージョン1607、1809、21H2、22H2、Windows 11 バージョン23H2、24H2です。各版の修正済みビルドが提供されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-62719 8月12日 2:18
• 中 6.5 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-62718) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62718 8月12日 2:18
• 高 7.8 Windows Message Queuingでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Message Queuingのヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62717 8月12日 2:18
• 中 6.5 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-62716) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62716 8月12日 2:18
• 中 6.5 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-62715) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62715 8月12日 2:18
• 中 6.5 Windows DHCP Server に 境界外読み取り Windows DHCP Server に 脆弱性 (CVE-2026-62714) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62714 8月12日 2:18
• 高 7.8 Windows Win32Kでヒープバッファオーバーフローにより権限を昇格される Windows Win32Kのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。修正版が公開されているため、Windows Updateで各版の最新の更新プログラムを適用してください。 CVE-2026-62712 8月12日 2:18
• 高 7.8 Windows Win32Kの解放後使用により権限を昇格される Windows Win32Kの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドを適用してください。 CVE-2026-62711 8月12日 2:18
• 中 5.5 Windows GDI+ の脆弱性 Windows GDI+ に 脆弱性 (CVE-2026-62709) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-62709 8月12日 2:18
• 高 7.8 Windows Telephony Serviceの解放後使用により権限が昇格される Windows Telephony Serviceの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2やWindows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62701 8月12日 2:18
• 高 7.8 Windows NTFSの権限昇格の脆弱性、ヒープバッファオーバーフローで攻撃される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10(バージョン1607、1809、21H2、22H2)とWindows 11(バージョン23H2、24H2)です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62700 8月12日 2:18
• 中 6.8 Windows Universal Disk Format File System Driver の脆弱性 CVE-2026-62699 8月12日 2:18
• 高 7.8 Windows Digest 認証の数値切り捨てエラーで権限昇格のおそれ Windows の Digest 認証における数値切り捨てエラーにより、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62698 8月12日 2:18
• 高 7.8 Windows Remote Desktop Services でヒープバッファオーバーフロー、権限昇格のおそれ Windows Remote Desktop Services にヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。修正版が公開されているため、Windows Update で最新の更新プログラムを適用してください。 CVE-2026-62692 8月12日 2:18
• 高 7.0 Windows Winlogonの解放後再利用により権限が昇格されるおそれ Windows の Winlogon における解放後メモリの再利用(Use After Free)の脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みビルドへ更新してください。 CVE-2026-61939 8月12日 2:18
• 高 7.8 Windows HTTP.sysで整数オーバーフローにより権限を昇格される脆弱性 Windows HTTP.sysの整数オーバーフローの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10(1607、1809、21H2、22H2)とWindows 11(23H2、24H2)です。修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61937 8月12日 2:18
• 高 7.8 Windows USB ドライバーの脆弱性により権限が昇格される Windows USB ドライバーのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できます。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正プログラムを適用してください。 CVE-2026-61926 8月12日 2:18
• 高 7.8 Windows Installerの認可不備により権限が昇格されるおそれ Windows Installerの認可の不備により、正規の権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2、Windows 11 バージョン23H2・24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新のセキュリティ更新プログラムを適用してください。 CVE-2026-61925 8月12日 2:18
• 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61924) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61924 8月12日 2:18
• 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61921) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61921 8月12日 2:18
• 中 6.6 Windows DNS の脆弱性 Windows DNS に 脆弱性 (CVE-2026-61920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-61920 8月12日 2:18
• 中 6.5 Remote Desktop Client に 境界外読み取り Remote Desktop Client に 脆弱性 (CVE-2026-61918) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61918 8月12日 2:18