脆弱性情報（JVN）検索・一覧

Windows Fast FATドライバーの範囲外書き込みの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルの解放後使用の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windows Win32K - GRFXにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Direct Composition のヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。

DNSサーバーにおける信頼されていないポインタの間接参照の脆弱性によって、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Windowsデバイスアソシエーションサービスにおける不適切な同期による共有リソースの同時実行（「競合状態」）が原因で、正当な権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。

Windows Embedded Mode Service における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。この脆弱性を悪用されると、攻撃者はシステム権限を取得できます。

Windows PCIバスドライバにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカル環境で権限を昇格させることが可能となります。

Windows Universal Plug and Play (UPnP) デバイスホストの Use after free 脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows BitLockerにおけるチェック時と使用時の時間差（TOCTOU）によるレースコンディションのため、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsのセキュアソケットトンネリングプロトコル（SSTP）における解放後使用（Use after free）の脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

Progress MOVEit Transferにおける重要リソースの誤った権限割り当てによる脆弱性です。この問題は、MOVEit Transferのバージョン2025.1.6未満および2026.0.0から2026.0.4未満のバージョンに影響します。

Microsoft Local Security Authority Server（lsasrv）における不適切なアクセス制御のため、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。

Windowsインストーラーにおけるスタックベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

WindowsのQuality of Service（QoS）パケットスケジューラにおけるUse after freeの脆弱性により、認証済みの攻撃者がローカルで特権を昇格させることが可能です。

Windows Bluetooth ポートドライバーの使用後に解放処理が適切に行われないため、不正な攻撃者が隣接するネットワーク上で権限を昇格させることが可能になります。

Windows インストーラーの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になる。

Windows Storage Spaces Controller におけるヒープベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でサービス妨害を引き起こす可能性があります。

Windows BitLockerの範囲外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Hyper-Vにおける二重解放の脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能になります。

Windows Host Guardian Serviceの不適切なアクセス制御により、認可された攻撃者がローカルで権限を昇格させることが可能になる。

Windows Graphics Kernel における解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。

Windowsの仮想化ベースセキュリティ（VBS）エンクレーブにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能になる。

Microsoft Configuration ManagerにおけるSQLコマンドで使用される特殊要素の不適切な無害化（SQLインジェクション）により、認可された攻撃者がネットワーク上で権限を昇格させることが可能です。

Windows インストーラーのヌルポインタ逆参照の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能になります。

Windows MIDIサービスモジュールのヌルポインターデリファレンスにより、認証済みの攻撃者がローカルで特権を昇格させることが可能です。

Windowsインストーラーの解放後使用の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。

Windows Management Instrumentationにおける信頼されていないデータのデシリアライズにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

デスクトップ ウィンドウ マネージャーにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows DCOMサーバーにおける不適切な同期が共有リソースの同時実行（いわゆる「レースコンディション」）を引き起こし、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Security Support Provider Interfaceにおける信頼されていないポインタのデリファレンスにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。