Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 高 7.8 Windows NTFSでヒープ境界外書き込み、ローカルでコード実行のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者が端末をローカルで操作してコードを実行するおそれがあります。CVSSの基本値は7.8で、重要度は高とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-50448 7月15日 3:32
• 重大 9.8 Windows Message Queuingでヒープバッファオーバーフロー、遠隔からコードを実行される恐れ Windows Message Queuingにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由で任意のコードを実行できる可能性があります。CVSS v3の基本値は9.8で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-50447 7月15日 3:32
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-50445) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50445 7月15日 3:32
• 高 8.8 Windows Server Update Serviceで認証不備により権限を昇格される脆弱性 Windows Server Update Serviceの重要な機能に認証が欠けている脆弱性です。認証を受けた攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は High(CVSS v3.x 基本値 8.8)と評価されています。最新の情報を確認してください。 CVE-2026-50444 7月15日 3:32
• 高 7.8 Windows Overlay Filterの境界外読み取りで権限を昇格される Windows Overlay Filterにバッファ over-read(境界外読み取り)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50435 7月15日 3:32
• 中 5.5 Windows Quality of Service (QoS) Packet Scheduler に 情報漏洩 CVE-2026-50431 7月15日 3:32
• 高 8.1 Microsoft Message Queuing に遠隔からコードを実行される脆弱性 Microsoft Message Queuing のキューマネージャーに解放後メモリの使用(CWE-416)の不具合があり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3 の基本値は 8.1 で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-50439 7月15日 3:32
• 高 7.8 Windows Mediaの解放後使用の脆弱性で権限を昇格される Windows Mediaに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50433 7月15日 3:32
• 中 6.8 DNS Server の脆弱性 DNS Server に 脆弱性 (CVE-2026-50426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-50426 7月15日 3:32
• 低 3.3 Windows Kernel に 情報漏洩 Windows Kernel に 脆弱性 (CVE-2026-50419) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50419 7月15日 3:32
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、権限昇格のおそれ Windows NTFSに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50422 7月15日 3:32
• 高 7.8 Windows NTFSでヒープバッファオーバーフロー、権限のある攻撃者にローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルでコードを実行できるおそれがあります。CVSSの深刻度は High(7.8)です。最新の情報を確認してください。 CVE-2026-50417 7月15日 3:32
• 高 7.8 Windows Filtering Platformで認可された攻撃者に権限昇格のおそれ Windows Filtering Platform(WFP)のアクセス制御が粗く、認可された攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-50405 7月15日 3:32
• 高 7.5 Active Directory Federation Servicesでスタックバッファオーバーフローによりサービス停止のおそれ Active Directory Federation Services(AD FS)にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-50411 7月15日 3:32
• 高 7.8 Windows NTFSのバッファオーバーフローで権限を昇格される脆弱性 Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上で不正に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50412 7月15日 3:32
• 高 7.8 Windows App Installerでローカルから権限を昇格される脆弱性 Windows App Installerのスタックベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50400 7月15日 3:32
• 高 7.8 Windows NTFSで認可された攻撃者に権限を昇格される脆弱性 Windows NTFSにおける数値型変換の誤りにより、認可された攻撃者が端末上で権限を昇格できる脆弱性です。CVSS v3の深刻度は High で、CVSS の基本値は 7.8 です。影響を受ける版や修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50402 7月15日 3:32
• 高 7.0 Windows Kernelの解放後使用により権限が昇格される Windows Kernelに解放後使用(Use after free)の脆弱性が見つかりました。権限を持つ攻撃者が悪用すると、ローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50397 7月15日 3:32
• 中 5.5 Windows Media に 情報漏洩 Windows Media に 脆弱性 (CVE-2026-50394) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50394 7月15日 3:32
• 高 7.8 Windows Group Policyで認証済みの攻撃者にローカルで権限を昇格される脆弱性 Windows Group Policyの権限管理に不備があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-50391 7月15日 3:32
• 高 7.8 Windows NTFSでヒープ境界外書き込みによりローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者が端末をローカルで操作してコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-50386 7月15日 3:32
• 高 7.0 Windows Kernelで認証済みの攻撃者により権限を昇格される Windows Kernelに型の不一致によるリソースアクセスの脆弱性があり、権限を与えられた攻撃者がローカルで権限を昇格できるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。修正版の有無など最新の情報を確認してください。 CVE-2026-50390 7月15日 3:32
• 高 7.8 Windows NTFSで範囲外読み取りの脆弱性、ローカルでコード実行のおそれ Windows NTFSの範囲外読み取りの脆弱性で、権限のない攻撃者がローカルでコードを実行するおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50388 7月15日 3:32
• 重大 9.6 Windows GDI+にヒープバッファオーバーフロー、遠隔からコードを実行される恐れ Windows GDI+にヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSの基本値は9.6で緊急度は「重大」です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50380 7月15日 3:32
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-50376) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50376 7月15日 3:32
• 高 7.8 Windows GDIのスタックバッファオーバーフローで権限昇格のおそれ Windows GDIにスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High（CVSS v3 7.8）です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-50387 7月15日 3:32
• 高 7.0 Windows のリダイレクト ドライブ バッファリングで権限が昇格される Windows のリダイレクト ドライブ バッファリング機能に、バッファの範囲外読み取りの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。深刻度は高と評価されています。修正版の有無など最新の情報を確認してください。 CVE-2026-50372 7月15日 3:32
• 高 8.8 Windows Remote Desktop Servicesで認証済み攻撃者に権限昇格される脆弱性 Windows Remote Desktop Servicesの解放後使用の脆弱性により、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSSの深刻度は高（基本スコア8.8）と評価されています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50369 7月15日 3:32
• 高 8.0 Windows RPC APIの認証不備で隣接ネットワークから権限昇格のおそれ Windows RPC APIの認証の不備により、認証を持たない攻撃者が隣接ネットワーク上から権限を昇格させるおそれがあります。CVSS v3の基本スコアは8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50365 7月15日 3:32
• 高 7.8 Windows Push Notifications にヒープ領域のバッファオーバーフローで権限昇格のおそれ Windows Push Notifications のヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。CVSS v3 の深刻度は High(7.8)とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-50363 7月15日 3:32