294,721件収録 脆弱性情報約29.5万
34,906件緊急(Critical)
118,248件重要(High)
深刻度 High 直近1年 の検索結果:81–120 件目を表示(ページ 3)
🔎検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
HighCVSS 7JVNDB-2026-0386592026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
Windows Security Support Provider Interfaceにおける信頼されていないポインタのデリファレンスにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386572026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Storage Spaces Controllerにおける解放後使用の脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。
HighCVSS 7.8JVNDB-2026-0386562026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:弱い認証(CWE-1390)
Microsoft Input Method Editor (IME) の認証の弱さにより、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386542026-10-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:解放済みメモリの使用(CWE-416)
Windows Broadcast DVR ユーザーサービスにおける Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386532026-10-19
脆弱性情報(JVN) よくある質問
脆弱性を製品名やベンダ名で検索できますか?
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか?
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか?
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品:マイクロソフト / Microsoft Windows 11 26H2種別:解放済みメモリの使用(CWE-416)
Windows Broadcast DVR User ServiceにおけるUse After Freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 8.8JVNDB-2026-0386522026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
DNSサーバーの信頼されていないポインタ参照により、不正な攻撃者がネットワークを介してコードを実行できる可能性が存在します。
HighCVSS 8.8JVNDB-2026-0386512026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
DNSサーバーにおける信頼されていないポインタの逆参照により、不正な攻撃者がネットワーク経由でコードを実行できる脆弱性です。
HighCVSS 8.8JVNDB-2026-0386502026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
DNSサーバーにおける信頼されていないポインタの逆参照の脆弱性により、不正な攻撃者がネットワークを通じてコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0386442026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Microsoft Windows Search コンポーネントの Use after free 脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386432026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows DWM Core Libraryにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となる。
HighCVSS 7.8JVNDB-2026-0386422026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows DWMコアライブラリにおける範囲外読み取りの脆弱性により、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386412026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:リンク解釈の問題(CWE-59)
Microsoft Windows Search コンポーネントにおける、ファイルアクセス前の不適切なリンク解決(「リンクフォロー」)の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。
HighCVSS 7.8JVNDB-2026-0386402026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windows DWMコアライブラリにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.5JVNDB-2026-0386322026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windows Mediaのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
HighCVSS 7.8JVNDB-2026-0386292026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Windowsグラフィックスカーネルにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386272026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないデータのデシリアライゼーション(CWE-502)
Microsoft Windows Media Foundationにおける信頼されていないデータの逆シリアル化により、認可された攻撃者がローカル環境で権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386262026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windowsネットワークファイルシステムにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386252026-10-19
製品:マイクロソフト / Microsoft Windows 11 26H2種別:競合状態(CWE-362)
Windows Autopilotにおける不適切な同期(「競合状態」)が原因で共有リソースの同時実行が発生し、認可された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386242026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:信頼できないポインタデリファレンス(CWE-822)
WindowsカーネルのUse after freeの脆弱性により、権限のある攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386232026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:整数オーバーフローまたはラップアラウンド(CWE-190)
Windows NTFS のヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386202026-10-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:コード・インジェクション(CWE-94)
Windowsの割り当てアクセスにおけるコード生成の不適切な制御(コードインジェクション)により、認可された攻撃者がローカルで権限を昇格させることができます。
HighCVSS 7.8JVNDB-2026-0386192026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Hyper-VのUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386182026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:リンク解釈の問題(CWE-59)
Windows WalletServiceにおけるファイルアクセス前の不適切なリンク解決(「リンクの追跡」)により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386172026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows内部システムのユーザープロファイルにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能になります。
HighCVSS 7.5JVNDB-2026-0386162026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:境界外読み取り(CWE-125)
Windowsのルーティングおよびリモートアクセスサービス(RRAS)における範囲外読み取りにより、不正な攻撃者がネットワークを介して情報を漏洩する可能性があります。
HighCVSS 7.5JVNDB-2026-0386142026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:スタックベースのバッファオーバーフロー(CWE-121)
Windows Host Guardian Serviceにおけるスタックベースのバッファオーバーフローにより、権限のない攻撃者がネットワーク経由でサービス拒否を引き起こすことが可能となります。
HighCVSS 7.8JVNDB-2026-0386132026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsのWin32カーネルサブシステムにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386122026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386112026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386102026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーの使用後解放の脆弱性により、正当な権限を持つ攻撃者がローカルで権限を昇格させることが可能になります。
HighCVSS 7JVNDB-2026-0386092026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386082026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows インストーラーの解放後に使用されることにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386072026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーのUse after freeに関する脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386062026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsインストーラーにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386052026-10-19
製品:マイクロソフト / Microsoft Windows Server 2019種別:境界外読み取り(CWE-125)
Windows Sysmain サービスにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7JVNDB-2026-0386042026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsインストーラーのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
HighCVSS 7.8JVNDB-2026-0386032026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
WindowsインストーラーのUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0386022026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows Subsystem for Linux における use after free の脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
HighCVSS 7JVNDB-2026-0386012026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:解放済みメモリの使用(CWE-416)
Windows USBプリントドライバーにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
HighCVSS 7.8JVNDB-2026-0385992026-10-19
製品:マイクロソフト / Microsoft Windows Server 2025種別:ヒープベースのバッファオーバーフロー(CWE-122)
Windowsカーネルのヒープベースのバッファオーバーフローにより、認証された攻撃者はローカルで権限を昇格させることが可能です。