Windows Server 2012 R2

Windows Server 2012 R2 に関連する脆弱性 1,500

• 高 7.8 Windows Overlay Filterの脆弱性で権限を昇格される恐れ Windows Overlay Filterにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-54987 7月15日 2:17
• 高 7.5 Active Directory Federation Services にスタックバッファオーバーフロー、サービス妨害のおそれ Active Directory Federation Services（AD FS）にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあり、CVSS 基本値は 7.5 で重要度は高とされています。修正版の有無など、対策の詳細は最新の情報を確認してください。 CVE-2026-54983 7月15日 2:17
• 高 8.8 Reliable Multicast Transport Driverに隣接ネットワークから任意のコードを実行される脆弱性 Reliable Multicast Transport Driver (RMCAST) の整数アンダーフローにより、認証されていない攻撃者が隣接ネットワーク経由で任意のコードを実行できるおそれがあります。CVSSの深刻度は高（CVSS v3 8.8）です。修正版の有無については、最新の情報を確認してください。 CVE-2026-54982 7月15日 2:17
• 高 8.4 Windows GDI+にヒープバッファオーバーフロー、ローカルでコード実行のおそれ Windows GDI+のヒープベースのバッファオーバーフローの脆弱性で、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSSv3の基本スコアは8.4で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-54122 7月15日 2:17
• 高 7.5 Windows Active Directoryで無限ループが発生しサービス拒否の恐れ Windows Active Directoryに、終了条件に到達できないループ(無限ループ)の問題が見つかりました。認証されていない攻撃者がネットワーク越しに悪用すると、サービスを妨害される恐れがあります。深刻度は高く、CVSS v3のスコアは7.5です。修正版の有無などの最新の情報を確認してください。 CVE-2026-54119 7月15日 2:17
• 高 8.8 Windows Win32Kの競合状態により権限を昇格される脆弱性 Windows Win32Kで同期処理が不適切な競合状態の脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあり、CVSSの深刻度は High(8.8)です。影響を受ける版や修正版の詳細は、最新の情報を確認してください。 CVE-2026-54107 7月15日 2:17
• 高 7.8 Windows Common Log File System Driverで情報が漏えいし権限を昇格される Windows Common Log File System Driverに、認可された攻撃者が機密情報を取得し、ローカルで権限を昇格できる脆弱性が見つかりました。CVSSの深刻度は High(CVSS v3.x 7.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-50697 7月15日 2:17
• 高 7.5 Active Directory Federation Servicesでスタックバッファオーバーフローにより第三者からサービス運用を妨害される Active Directory Federation Services にスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でサービスを停止させるおそれがあり、深刻度は高とされています。影響を受ける版や修正の有無は事実として確認できていないため、最新の情報を確認してください。 CVE-2026-50695 7月15日 2:17
• 高 8.1 Windows SSTPの解放後使用により遠隔からコードを実行される Windows の Secure Socket Tunneling Protocol(SSTP)に解放後使用の脆弱性があり、認証を受けていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSS v3 の基本値は 8.1 で、重要度は高とされています。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-50694 7月15日 2:17
• 高 7.8 Windows Audio Compression Manager で権限を昇格される脆弱性 Windows Audio Compression Manager(ACM)のアクセス制御の不備により、権限を持つ攻撃者が局所的に権限を昇格されるおそれがあります。CVSS v3 の基本スコアは 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-50351 7月15日 2:17
• 高 7.0 Windows Win32Kの権限昇格の脆弱性 ローカルの攻撃者に管理者権限を奪われるおそれ Windows Win32Kのアクセス制御の不備により、認証済みの攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は高とされ、CVSSスコアは7.0です。修正版の有無など詳しい情報は、マイクロソフトの公開情報で最新の情報を確認してください。 CVE-2026-50325 7月15日 2:16
• 高 7.8 Windows Serverで権限を不正に昇格される脆弱性 Windows Serverのアクセス制御の不備により、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。CVSSの基本値は7.8で、深刻度は高とされています。修正版の情報については、最新の情報を確認してください。 CVE-2026-50311 7月15日 2:16
• 高 7.8 Windows NTFSで整数アンダーフローにより権限を取得される Windows NTFSに整数アンダーフロー(ラップアラウンド)の脆弱性があり、認証のない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-50308 7月15日 2:16
• 中 6.8 Windows Storage Spaces Direct の脆弱性 Windows Storage Spaces Direct に 脆弱性 (CVE-2026-50299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-50299 7月15日 2:16
• 中 6.8 Windows Spaceport.sys の脆弱性 Windows Spaceport.sys に 脆弱性 (CVE-2026-50298) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-50298 7月15日 2:16
• 高 7.0 Windows Win32K でアクセス制御の不備により権限を昇格される Windows の Win32K にアクセス制御の不備があり、権限を持つ攻撃者がローカルで権限を昇格できる可能性があります。深刻度は高とされ、CVSS v3 のスコアは 7 です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-50297 7月15日 2:16
• 中 6.2 Windows Kernel の脆弱性 Windows Kernel に 脆弱性 (CVE-2026-50294) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-50294 7月15日 2:16
• 高 7.0 Windows Win32K に権限を昇格される脆弱性 Windows の Win32K にアクセス制御の不備があり、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-49805 7月15日 2:16
• 中 6.6 Windows USB Video Driver の脆弱性 Windows USB Video Driver に 脆弱性 (CVE-2026-49804) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-49804 7月15日 2:16
• 高 7.0 Windows AppX Deployment Serviceで権限を昇格される脆弱性 Windows AppX Deployment Serviceにおける競合状態の不備により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。深刻度は高と評価されています。最新の情報を確認してください。 CVE-2026-49803 7月15日 2:16
• 中 5.5 Windows SMB の脆弱性 Windows SMB に 脆弱性 (CVE-2026-49801) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-49801 7月15日 2:16
• 中 6.5 Windows Local Security Authority Subsystem Service の脆弱性 CVE-2026-49799 7月15日 2:16
• 重大 9.3 Windows Kernelで解放後使用の脆弱性、権限を昇格される Windows Kernelにメモリの解放後使用(Use after free)の脆弱性が見つかり、権限のない攻撃者が端末上で権限を昇格できるおそれがあります。CVSS v3のスコアは9.3で、深刻度は緊急です。修正版の有無については、最新の情報を確認してください。 CVE-2026-49798 7月15日 2:16
• 高 7.8 Windows NTFSでヒープベースのバッファオーバーフローの脆弱性 Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSSv3の基本スコアは7.8で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-49797 7月15日 2:16
• 高 7.8 Windows GDI+にヒープ境界外書き込みがあり、ローカルでコードを実行される Windows GDI+のヒープベースのバッファオーバーフローにより、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-49796 7月15日 2:16
• 中 4.6 Microsoft Windows 10 1607 に 境界外読み取り Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-49794) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-49794 7月15日 2:16
• 高 7.1 Windows Routing and Remote Access Serviceでローカルの権限が昇格される Windows Routing and Remote Access Service(RRAS)に、ファイルアクセス前のリンク解決が不適切である脆弱性(CWE-59)が見つかりました。認証済みの攻撃者がローカルで権限を昇格できるおそれがあり、CVSS v3 のスコアは 7.1 で重要度は高とされています。最新の情報を確認してください。 CVE-2026-49791 7月15日 2:16
• 高 7.3 Windows UDFS ドライバーの脆弱性で権限が昇格されるおそれ Windows の Universal Disk Format ファイルシステムドライバー（UDFS）に権限昇格の脆弱性が見つかりました。CVSS v3 のスコアは 7.3 で、深刻度は高と評価されています。影響を受ける版や修正版の詳細は、最新の情報を確認してください。 CVE-2026-49790 7月15日 2:16
• 高 7.3 Windows NTFSのスタックバッファオーバーフローで権限を昇格される Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSSの深刻度は High(7.3)です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-49789 7月15日 2:16
• 高 8.4 Windows NTFSでヒープ境界外書き込みによりローカルでコードを実行される脆弱性 Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルでコードを実行できるおそれがあります。CVSS v3のスコアは8.4で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-49184 7月15日 2:16