Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 中 5.5 Windows SMB の脆弱性 Windows SMB に 脆弱性 (CVE-2026-50690) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50690 7月15日 3:18
• 高 7.8 Windows Kernelの解放後使用により権限を昇格される Windows Kernelに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は高く、CVSS v3のスコアは7.8です。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-50688 7月15日 3:18
• 高 8.1 Windows OLEの型混同により遠隔からコードを実行される脆弱性 Windows OLEに型の不一致によるリソースアクセスの脆弱性があり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSの深刻度は High（CVSS v3.1 基準値 8.1）です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50686 7月15日 3:18
• 高 7.5 Windows DHCP Serverで認証された攻撃者によりネットワーク越しにコードを実行される恐れ Windows DHCP Serverに二重解放の脆弱性が見つかり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの深刻度は高とされています。修正の有無や適用方法については、最新の情報を確認してください。 CVE-2026-50685 7月15日 3:18
• 中 4.8 Active Directory Federation Services に クロスサイトスクリプティング Active Directory Federation Services に XSS (クロスサイトスクリプティング) (CVE-2026-50684) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-50684 7月15日 3:18
• 高 8.0 Windows DHCP Serverにヒープ境界外書き込み 隣接ネットワークから権限昇格のおそれ Windows DHCP Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者が隣接ネットワーク上から権限を昇格させるおそれがあります。CVSSの基本値は8.0で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50683 7月15日 3:18
• 高 7.8 Windows Kernelの権限昇格の脆弱性、ローカルの認証済み攻撃者に悪用のおそれ Windows Kernelでヌルポインタ参照の問題が見つかり、認証済みの攻撃者が手元のPCで権限を昇格できるおそれがあります。CVSSの深刻度は高に分類されています。影響を受ける版や修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50673 7月15日 3:18
• 高 7.0 Windows Telephony Serviceで権限を昇格される脆弱性 Windows Telephony Serviceに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。深刻度は高とされています。最新の情報を確認してください。 CVE-2026-50669 7月15日 3:18
• 高 7.8 Windows NTFSに競合状態の脆弱性、権限を昇格される恐れ Windows NTFSで同期処理の不備による競合状態の脆弱性が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあり、CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-50667 7月15日 3:18
• 高 8.8 Windows Remote Access Connection Managerで権限を昇格される脆弱性 Windows Remote Access Connection Managerの解放後使用の脆弱性により、認証された攻撃者がネットワーク経由で権限を昇格できるおそれがあります。CVSS v3のスコアは8.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50666 7月15日 3:18
• 重大 9.8 Windows DHCP Serverでネットワーク越しにコードを実行される脆弱性 Windows DHCP Serverにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSSスコアは9.8で、深刻度は緊急です。修正版の情報は提供されていないため、最新の情報を確認してください。 CVE-2026-50518 7月15日 3:17
• 高 8.0 Windows Event Logging Serviceで認可された攻撃者にネットワーク越しのコード実行を許す欠陥 Windows Event Logging Serviceのアクセス制御が粗いため、認可された攻撃者がネットワーク経由でコードを実行できるおそれがあります。深刻度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50502 7月15日 3:17
• 高 7.8 Windows NTFSでヒープバッファオーバーフローが発生しローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-50494 7月15日 3:17
• 高 7.0 Code Integrity DLL(ci.dll)で権限を昇格される脆弱性 Code Integrity DLL(ci.dll)の範囲外読み取りの脆弱性により、権限を持つ攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされ、CVSSの基本スコアは7です。修正版の情報は、最新の情報を確認してください。 CVE-2026-50491 7月15日 3:17
• 高 7.5 Windows Network Policy Server SNMPで認証不要の情報漏えい Windows Network Policy Server の SNMP 機能に範囲外読み取りの脆弱性があり、認証されていない攻撃者がネットワーク経由で情報を取得できるおそれがあります。CVSS v3 の基本スコアは 7.5 で、重要度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50470 7月15日 3:17
• 高 7.3 Windows NTFSでヒープベースのバッファオーバーフローによりローカルでコードを実行される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上でローカルからコードを実行できるおそれがあります。CVSSの深刻度は高（7.3）とされています。修正の有無や対象版については、最新の情報を確認してください。 CVE-2026-58640 7月15日 2:17
• 中 5.5 Windows Kernel に 境界外読み取り Windows Kernel に 脆弱性 (CVE-2026-58614) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-58614 7月15日 2:17
• 高 7.8 Microsoft Graphics Componentの境界外読み取りで権限昇格のおそれ Microsoft Graphics Componentに境界外読み取りの脆弱性があり、権限のない攻撃者がローカルでコードを実行するおそれがあります。CVSSの基本スコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-58609 7月15日 2:17
• 高 8.8 Windows Print Spooler Componentsで認証済みの攻撃者にネットワーク越しにコードを実行される Windows Print Spooler Componentsに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。認証を受けた攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSS v3のスコアは8.8で深刻度は高とされています。最新の情報を確認してください。 CVE-2026-58608 7月15日 2:17
• 中 6.5 Windows RDP に 境界外読み取り Windows RDP に 脆弱性 (CVE-2026-57979) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-57979 7月15日 2:17
• 中 6.5 Active Directory Domain Services の脆弱性 Active Directory Domain Services に 脆弱性 (CVE-2026-57976) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-57976 7月15日 2:17
• 中 6.4 Microsoft XML の脆弱性 Microsoft XML に 脆弱性 (CVE-2026-57097) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-57097 7月15日 2:17
• 悪用あり 高 7.8 解説あり AD FSに権限昇格の脆弱性、悪用確認済みで修正版あり 2026年7月に公表されたActive Directory Federation Services（AD FS）の脆弱性が、実際の攻撃で悪用されており、AD FSサーバーを運用する組織が対象です。該当ビルドか確認し、未適用なら今すぐ更新したうえで、侵害の跡がないかも調べてください。 CVE-2026-56155 7月15日 2:17
• 高 7.8 Microsoft Printer Driversで権限を昇格される脆弱性 Microsoft Printer Driversに二重解放(ダブルフリー)の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSの深刻度は High(CVSS v3.1 基本値 7.8)です。最新の情報を確認してください。 CVE-2026-55004 7月15日 2:17
• 中 6.5 Windows RDP の脆弱性 Windows RDP に 脆弱性 (CVE-2026-55003) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-55003 7月15日 2:17
• 高 8.8 Windows TCP/IPに競合状態の脆弱性、隣接ネットワークからコードを実行されるおそれ Windows TCP/IPに、同時実行時の同期不備(競合状態)による脆弱性が見つかりました。認証のない攻撃者が隣接するネットワークからコードを実行できるおそれがあり、CVSS v3の基本値は8.8です。修正版の情報については、最新の情報を確認してください。 CVE-2026-54999 7月15日 2:17
• 中 5.5 Windows SMB の脆弱性 Windows SMB に 脆弱性 (CVE-2026-54997) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-54997 7月15日 2:17
• 高 8.1 Reliable Multicast Transport Driverの解放後使用で遠隔からコードを実行される Reliable Multicast Transport Driver（RMCAST）に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3のスコアは8.1で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-54995 7月15日 2:17
• 高 8.4 Windows Message Queuing でヒープ領域の不正書き込みによりコード実行の恐れ Windows Message Queuing の Queue Manager に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限のない攻撃者が、ローカルでコードを実行できるおそれがあります。CVSS v3 の基本スコアは 8.4 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-54992 7月15日 2:17
• 高 7.0 Quality Windows Audio/Video Experienceで権限を昇格される脆弱性 Quality Windows Audio/Video Experience(QWAVE)サービスに解放後メモリの使用(Use After Free)の脆弱性があり、認証済みの攻撃者が局所的に権限を昇格できるおそれがあります。深刻度は高とされています。修正の有無など最新の情報を確認してください。 CVE-2026-54989 7月15日 2:17