Windows Server 2012 R2
関連 1,410slug: windows-server-2012-r2
Windows Server 2012 R2 に関連する脆弱性 1,500
- 高 7.0 Windows Network Connection Brokerの二重解放により権限が昇格される Windows Network Connection Brokerの二重解放の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みのビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61366
- 高 7.8 Windows Remote Desktop Servicesで認証不足により権限を昇格される Windows Remote Desktop Servicesに認証が不足している重要な機能があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版向けの修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-61365
- 高 7.8 Windows Remote Desktop Servicesで権限を昇格される脆弱性 Windows Remote Desktop Servicesに認証が欠けている機能の不備があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10の1607、1809、21H2、22H2、Windows 11の23H2と24H2です。各版の修正プログラムを適用してください。 CVE-2026-61364
- 高 7.5 Windows リモート デスクトップ クライアントで遠隔からコードを実行される恐れ Windows のリモート デスクトップ クライアントにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できる恐れがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版には修正済みのバージョンが公開されているため、Windows Update で最新の修正を適用してください。 CVE-2026-61363
- 高 7.8 Windows Telephony Serviceの脆弱性で権限を昇格される恐れ Windows Telephony Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 バージョン1607、1809、21H2、22H2、Windows 11 バージョン23H2、24H2です。修正済みの更新プログラムが公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-61353
- 高 7.5 Windows Remote Desktop Clientに競合状態の脆弱性、遠隔からコードを実行される恐れ Windows の Remote Desktop Client に、同時実行処理の同期が不適切なことによる競合状態の脆弱性があります。認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2 です。各版の修正済みのビルドが公開されているため、Windows Update で最新の状態に更新してください。 CVE-2026-61352
- 高 7.8 Windows Active Directoryで整数オーバーフローにより権限昇格のおそれ Windows Active Directoryに整数のオーバーフローまたはラップアラウンドの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3.1 基本値 7.8)です。修正版の情報については、最新の情報を確認してください。 CVE-2026-54115
- 高 7.5 Active Directory Federation Servicesで無限ループが発生しサービス停止のおそれ Active Directory Federation Services(AD FS)に、終了条件に到達できないループ(無限ループ)の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用すると、サービスを妨害される(サービス拒否)おそれがあります。CVSSの深刻度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-50647
- 高 7.5 Windows Message Queuingの解放後使用で認可された攻撃者にコード実行される Windows Message Queuingの解放後使用の脆弱性により、認可された攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの基本値は7.5で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50505
- 中 6.5 Remote Desktop Client の脆弱性 Remote Desktop Client に 脆弱性 (CVE-2026-50504) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50504
- 高 7.5 Windows Netlogonの解放後使用により権限を昇格される脆弱性 Windows Netlogonに解放後使用の脆弱性があり、権限を持つ攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は High で、CVSS v3 の基本スコアは 7.5 です。最新の情報を確認してください。 CVE-2026-50500
- 高 7.8 Windows UDFS ドライバーの脆弱性で権限を昇格される Windows の Universal Disk Format ファイルシステムドライバー(UDFS)に、権限を昇格されるおそれのある脆弱性が見つかりました。深刻度は高く、CVSS v3 の基本スコアは 7.8 です。影響を受ける版や修正の有無は公開情報で確認できないため、最新の情報を確認してください。 CVE-2026-50498
- 高 7.0 Windows Installerの解放後使用により権限が昇格される Windows Installerに解放後使用の脆弱性があり、権限を持つ攻撃者が自分のコンピューター上で権限を昇格させるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50490
- 高 8.8 Windows Win32Kでヒープバッファオーバーフローが発生し権限を昇格される Windows Win32Kのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSの深刻度は High(8.8)です。修正の有無や対象版の詳細は、最新の情報を確認してください。 CVE-2026-50489
- 中 4.5 Windows Hyper-V の脆弱性 Windows Hyper-V に 脆弱性 (CVE-2026-50485) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50485
- 高 7.5 Windows Network Policy Server で認証なしに情報が漏えいするおそれ Windows Network Policy Server の SNMP 機能に範囲外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク経由で情報を取得するおそれがあります。CVSS v3 の基本スコアは 7.5 の高い深刻度です。修正版の有無など詳しい対処方法は、最新の情報を確認してください。 CVE-2026-50496
- 中 6.5 Windows Remote Desktop Protocol の脆弱性 Windows Remote Desktop Protocol に 脆弱性 (CVE-2026-50497) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50497
- 高 8.8 Remote Desktop Clientで解放後使用の脆弱性、遠隔からコード実行のおそれ Remote Desktop Clientに解放後使用(CWE-416)の脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-50474
- 高 8.8 Windows Kernelでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のある攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの基本値は8.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50477
- 高 7.8 Windows NTFSでヒープベースのバッファオーバーフローの脆弱性、ローカルでコードを実行されるおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者が、ローカルでコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50471
- 高 7.8 Microsoft Windowsで解放後使用の欠陥により権限昇格のおそれ Microsoft Windowsに解放後使用(Use after free)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで実行権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50476
- 高 7.3 Windows NTFSでヒープ overflowにより権限のある攻撃者にコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3のスコアは7.3で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-50482
- 高 7.8 Windows Web Proxy Auto-Discovery Protocolでヒープバッファオーバーフローが発生し権限昇格のおそれ Windows の Web Proxy Auto-Discovery Protocol (WPAD) にヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3 の基本値は 7.8 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-50480
- 中 5.5 Windows Kernel の脆弱性 Windows Kernel に 脆弱性 (CVE-2026-50475) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50475
- 高 7.8 Windows Ancillary Function Driver for WinSockで権限を昇格される CVE-2026-50462
- 高 7.8 Windows NTFSでヒープベースのバッファオーバーフローが発生、ローカルでコードを実行される恐れ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者がローカルでコードを実行される恐れがあり、CVSS v3のスコアは7.8(重要度は高)です。悪用の有無や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-50461
- 中 5.5 Windows File Explorer に 情報漏洩 Windows File Explorer に 脆弱性 (CVE-2026-50456) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50456
- 中 6.1 Microsoft Windows 10 1607 に 境界外読み取り Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-50453) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50453
- 中 5.5 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-50455) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50455
- 高 7.1 Windows RRASで認証不備により権限を昇格される Windows のルーティングとリモート アクセス サービス(RRAS)に、重要な機能の認証が欠けている問題が見つかりました。権限のある攻撃者が、ローカルで権限を昇格させるおそれがあります。修正版の有無など、最新の情報を確認してください。 CVE-2026-50451