読み込んでいます…
脆弱性情報(JVN)
JVN(IPA/JPCERT/CC 提供)の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。
直近3年 の検索結果:1,921–1,960 件目を表示(ページ 49)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Microsoft Office Accessのヒープベースのバッファオーバーフローの脆弱性により、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windows 生体認証サービスに存在するヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能となります。
Microsoft Office Accessのスタックベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windows DHCP クライアントにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者が隣接するネットワーク上で特権を昇格させることが可能となります。
はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Microsoft Office Accessにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる脆弱性があります。
Windows DHCPクライアントにおいて、有効なライフタイムが経過した後にメモリの解放が行われないため、不正な攻撃者が隣接するネットワークを対象にサービス拒否を引き起こすことが可能になります。
Windows DHCPサーバーにおける境界外読み取りの脆弱性により、認証されていない攻撃者がネットワーク上で情報を漏えいさせることが可能です。
Windows DHCPサーバーのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワークを介してコードを実行できる脆弱性です。
Windows DHCPサーバーにおけるヒープベースのバッファオーバーフローの脆弱性により、権限のある攻撃者が隣接するネットワーク上でコードを実行する可能性があります。
Windows DHCPサーバーの解放後使用(Use after free)の脆弱性により、認可された攻撃者が隣接するネットワーク上でコードを実行できる可能性があります。
Windows DHCPサーバーにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルでコードを実行する可能性があります。
Windows DHCP サーバーの境界外読み取りの脆弱性により、不正な攻撃者がネットワーク上で情報を開示できる可能性があります。
Windows DHCPサーバーの境界外読み取りの脆弱性により、認可されていない攻撃者がネットワークを通じて情報を漏洩させる可能性があります。
Windows DHCPサーバーにおける有効寿命後のメモリ解放が行われないため、不正な攻撃者がネットワーク上でサービス拒否を引き起こすことが可能になります。
Windows DHCP サーバーにおける範囲外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。
Microsoft Office PowerPointの信頼されていないポインタの逆参照により、認可されていない攻撃者がネットワーク経由で情報を漏洩させる可能性があります。
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windowsバイオメトリックサービスのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格させることが可能です。
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。
Microsoft Graphics Componentにおけるスタックベースのバッファオーバーフローにより、悪意のある攻撃者がネットワーク経由でコードを実行できる可能性があります。
Windowsバイオメトリックサービスにおいて、プライベートな個人情報が不正アクセス者に漏洩する可能性があり、認証された攻撃者がローカルで情報を開示できる恐れがあります。
Windows バイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Microsoftグラフィックスコンポーネントのヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行する可能性があります。
Windowsグラフィックスカーネルにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカルでコードを実行できる可能性があります。
Windows生体認証サービスのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで特権を昇格させることが可能です。
Windows生体認証サービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで権限を昇格させることが可能です。
Apache Parquetのバージョン1.12から1.18におけるorg.apache.parquet.crypto.keytoolsパッケージのユーザーに潜在的な問題が存在します。このパッケージは、Key Management Service(KMS)を介してデータキーをラップ(暗号化)するエンベロープ暗号化メカニズムにより、Parquetファイルを暗号化できるようにします。リーダー側では、KMSのURLはアプリケーション制御またはファイル制御が可能です。ユーザーがこのパラメータに対してアプリケーション制御を利用しない場合、ファイル制御のKMS URLがプラガブルなKmsClient実装に転送されます。もしプラガブル実装がホストの検証を行わなければ、攻撃者がファイル内で設定した悪意あるホストにKMSトークンを送信される可能性があります。問題が修正される前に、ユーザーはリーダーのKMS URLパラメータに対してアプリケーション制御を利用することを推奨します(バージョン1.12-1.18)。問題が修正された後(おそらくバージョン1.19で)、アップグレードによりファイル制御のKMS URLはデフォルトで無効になります。その際、KMS URLパラメータのユーザーには2つの選択肢があります。リーダーでKMS URLパラメータのアプリケーション制御を利用するか、新しいアプリケーションパラメータでファイル制御のKMS URLを有効にするかです。後者のオプションでは、新しいパラメータのドキュメントに明示的にKMS URLの検証と、KMSクライアントプラグインのカスタム実装における認証の使用が求められます。
株式会社コンテックが提供するPC-HELPERシリーズには、次の複数の脆弱性が存在します。 ・クロスサイトスクリプティング(CWE-79) - CVE-2026-82790 ・クロスサイトリクエストフォージェリ(CWE-352) - CVE-2026-82764 ・OSコマンドインジェクション(CWE-78) - CVE-2026-82791 ・クロスサイトスクリプティング(CWE-79) - CVE-2026-82792 ・アップロードするファイルの検証が不十分(CWE-434) - CVE-2026-82793 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
株式会社コンテックが提供するSolarView Compactには、次の複数の脆弱性が存在します。 ・スケジュール設定画面におけるOSコマンドインジェクション(CWE-78) - CVE-2026-82794 ・スケジュール設定画面およびメール送信設定画面におけるクロスサイトスクリプティング(CWE-79) - CVE-2026-82795 ・画像登録画面におけるクロスサイトスクリプティング(CWE-79) - CVE-2026-82796 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
有限会社アップルップルが提供するa-blog cmsには、次の脆弱性が存在します。 ・パストラバーサル(CWE-22)- CVE-2026-87727 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:株式会社STNet 森山響 氏
Cosminexusにおいて,デシリアライズ処理に関する脆弱性が存在します。 また本問題は,Cosminexus Component Containerを構成製品とする,日立製品にも該当します。
Cosminexus Component ContainerのSOAP通信基盤を使用するCosminexus Service Coordinatorにおいて,SOAP1.1モードで動作するユーザ定義受付(SOAP受付)またはSOAPアダプタでXXE(XML External Entity)の脆弱性が存在します。
Cosminexus Component Containerの運用管理エージェントにおいて,コマンドインジェクションに関する脆弱性が存在します。 また本問題は,Cosminexus Component Containerを構成製品とする,日立製品にも該当します。
Cosminexus Component Containerの運用管理エージェントに,コマンド引数インジェクションに関する脆弱性が存在します。 また本問題は,Cosminexus Component Containerを構成製品とする,日立製品にも該当します。
Microsoft製品に対して、以下に示す脆弱性が公開されました。 [脆弱性の内容] ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-33842) ・Windows オーディオ サービスの情報漏えいの脆弱性 (CVE-2026-34328) ・WinSock 用 Windows Ancillary Function Driver の情報漏えいの脆弱性 (CVE-2026-34346) ・Windows Event Logging Service の情報漏えいの脆弱性 (CVE-2026-34348) ・Windows Media の情報漏えいの脆弱性 (CVE-2026-34349) ・Windows ローカル セキュリティ機関サブシステム サービス (LSASS) のサービス拒否の脆弱性 (CVE-2026-40378) ・Windows PowerShell のリモートでコードが実行される脆弱性 (CVE-2026-40400) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-40422) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-41087) ・Microsoft Windows App Store の特権昇格の脆弱性 (CVE-2026-42900) ・Windows Bluetooth ポート ドライバーのリモート コード実行 (CVE-2026-42975) ・Windows 保護カーネル モードの特権の昇格の脆弱性 (CVE-2026-42982) ・SQL Server ODBC ドライバーの特権昇格の脆弱性 (CVE-2026-42990) ・Windows Secure Channel のサービス拒否の脆弱性 (CVE-2026-44806) ・.NET のサービス拒否の脆弱性 (CVE-2026-47302) ・DHCP Server Service のリモートでコードが実行される脆弱性 (CVE-2026-48564) ・Windows Active Directory ドメイン サービス のリモートでコードが実行される脆弱性 (CVE-2026-49164) ・Microsoft Windows App Store の情報漏えいの脆弱性 (CVE-2026-49165) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-49167) ・記憶域スペース ダイレクトの特権の昇格の脆弱性 (CVE-2026-49168) ・Windows StateRepository API Server ファイルの特権の昇格の脆弱性 (CVE-2026-49170) ・Windows Speech Runtime の特権の昇格の脆弱性 (CVE-2026-49171) ・Windows FTP サービスのリモートでコードが実行される脆弱性 (CVE-2026-49172) ・DNS クライアントの改ざんの脆弱性 (CVE-2026-49174) ・Windows DNS クライアントの特権の昇格の脆弱性 (CVE-2026-49175) ・Windows WalletService の特権の昇格の脆弱性 (CVE-2026-49176) ・Windows TCP/IP の情報漏えいの脆弱性 (CVE-2026-49177) ・Windows Active Directory ドメイン サービス のリモートでコードが実行される脆弱性 (CVE-2026-49178) ・ユニバーサル プラグ アンド プレイ (upnp.dll) の情報漏えいの脆弱性 (CVE-2026-49180) ・Windows DHCP クライアントの特権の昇格の脆弱性 (CVE-2026-49181) ・Windows クリップボード サーバーの特権昇格の脆弱性 (CVE-2026-49183) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-49184) ・セキュア ブートのセキュリティ機能のバイパスの脆弱性 (CVE-2026-49783) ・Microsoft Windows App Store の特権昇格の脆弱性 (CVE-2026-49784) ・HTTP.sys のサービス拒否の脆弱性 (CVE-2026-49787) ・HTTP/2 のサービス拒否の脆弱性 (CVE-2026-49788) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-49789) ・Windows ユニバーサル ディスク フォーマット ファイル システム ドライバー (UDFS) の特権昇格の脆弱性 (CVE-2026-49790) ・Windows ルーティングとリモート アクセス サービス (RRAS) の特権昇格の脆弱性 (CVE-2026-49791) ・Windows Resilient File System (ReFS) のリモートでコードが実行される脆弱性 (CVE-2026-49792) ・Windows Resilient File System (ReFS) のリモートでコードが実行される脆弱性 (CVE-2026-49793) ・Windows USB オーディオ クラス ドライバーの情報漏えいの脆弱性 (CVE-2026-49794) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-49795) ・Windows GDI+ のリモートでコードが実行される脆弱性 (CVE-2026-49796) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-49797) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-49798) ・Windows ローカル セキュリティ機関サブシステム サービス (LSASS) のサービス拒否の脆弱性 (CVE-2026-49799) ・Windows Web プロキシ自動検出プロトコル (WPAD) の特権昇格の脆弱性 (CVE-2026-49800) ・Windows SMB の情報漏えいの脆弱性 (CVE-2026-49801) ・Windows AppX 展開拡張機能の特権の昇格の脆弱性 (CVE-2026-49803) ・Windows USB ビデオ ドライバーの特権昇格の脆弱性 (CVE-2026-49804) ・Win32k の特権の昇格の脆弱性 (CVE-2026-49805) ・Windows DirectX の情報漏えいの脆弱性 (CVE-2026-49807) ・Windows Internal Task Bar の特権昇格の脆弱性 (CVE-2026-50293) ・Windows カーネルの情報漏えいの脆弱性 (CVE-2026-50294) ・DirectX グラフィック カーネルの特権の昇格の脆弱性 (CVE-2026-50296) ・Win32k の特権の昇格の脆弱性 (CVE-2026-50297) ・Windows Spaceport.sys の特権昇格の脆弱性 (CVE-2026-50298) ・Windows 記憶域スペース ダイレクトのリモートでコードが実行される脆弱性 (CVE-2026-50299) ・Windows DWM Core ライブラリの情報漏えいの脆弱性 (CVE-2026-50300) ・Windows 暗号化サービスのセキュリティ機能のバイパスの脆弱性 (CVE-2026-50302) ・Windows キー ガードのセキュリティ機能のバイパスの脆弱性 (CVE-2026-50303) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-50304) ・Windows TCP/IP の特権昇格の脆弱性 (CVE-2026-50306) ・Windows TCP/IP の特権昇格の脆弱性 (CVE-2026-50307) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50308) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50309) ・Windows ヒューマン インターフェイス デバイスの情報漏えいの脆弱性 (CVE-2026-50310) ・Windows Server の特権昇格の脆弱性 (CVE-2026-50311) ・WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 (CVE-2026-50312) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50313) ・Windows カーネルの情報漏えいの脆弱性 (CVE-2026-50316) ・Windows Resilient File System (ReFS) の特権の昇格の脆弱性 (CVE-2026-50318) ・Windows USB ドライバーの特権昇格の脆弱性 (CVE-2026-50321) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-50324) ・Win32k の特権の昇格の脆弱性 (CVE-2026-50325) ・Windows Unified Consent System の特権昇格の脆弱性 (CVE-2026-50326) ・Windows Server Update Service (WSUS) の改ざんの脆弱性 (CVE-2026-50328) ・Microsoft DWM Core ライブラリの特権の昇格の脆弱性 (CVE-2026-50329) ・Windows リモート デスクトップ クライアントの特権昇格の脆弱性 (CVE-2026-50330) ・Windows Application Model Core API の特権の昇格の脆弱性 (CVE-2026-50331) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50332) ・Windows Spaceport.sys の特権昇格の脆弱性 (CVE-2026-50333) ・Windows プッシュ通知の情報漏えいの脆弱性 (CVE-2026-50334) ・Windows オペレーティング システムの特権昇格の脆弱性 (CVE-2026-50335) ・Windows 通知の特権昇格の脆弱性 (CVE-2026-50337) ・Windows プッシュ通知の情報漏えいの脆弱性 (CVE-2026-50339) ・Windows NTFS の情報漏えいの脆弱性 (CVE-2026-50341) ・Microsoft インストール サービスの特権の昇格の脆弱性 (CVE-2026-50343) ・Windows OLE の特権の昇格の脆弱性 (CVE-2026-50344) ・Netlogon RPC の特権の昇格の脆弱性 (CVE-2026-50346) ・Windows Data.dll のリモートでコードが実行される脆弱性 (CVE-2026-50347) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50348) ・Windows Trusted Runtime Interface ドライバーの情報漏えいの脆弱性 (CVE-2026-50350) ・Windows オーディオ圧縮マネージャー (ACM) の特権昇格の脆弱性 (CVE-2026-50351) ・Windows 暗号化サービスの情報漏えいの脆弱性 (CVE-2026-50352) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50354) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-50355) ・Microsoft Windows App Store の特権昇格の脆弱性 (CVE-2026-50356) ・Windows Resilient File System (ReFS) の特権の昇格の脆弱性 (CVE-2026-50357) ・Windows Media の特権の昇格の脆弱性 (CVE-2026-50358) ・Microsoft XML Core Services の特権昇格の脆弱性 (CVE-2026-50359) ・Windows SMB Server Elevation of Privilege Vulnerability (CVE-2026-50360) ・Windows Resilient File System (ReFS) のリモートでコードが実行される脆弱性 (CVE-2026-50362) ・Windows プッシュ通知の特権昇格の脆弱性 (CVE-2026-50363) ・Windows バックアップ サービスの特権の昇格の脆弱性 (CVE-2026-50364) ・リモート アクセス管理サービス/API (RPC サーバー) の特権昇格の脆弱性 (CVE-2026-50365) ・Windows Active Directory Domain Services のサービス拒否の脆弱性 (CVE-2026-50366) ・Windows Sensor Data Service の特権昇格の脆弱性 (CVE-2026-50367) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-50368) ・Windows リモート デスクトップ サービスの特権昇格の脆弱性 (CVE-2026-50369) ・DHCP Server Service のリモートでコードが実行される脆弱性 (CVE-2026-50370) ・Windows LUA ファイル仮想化フィルター ドライバーの特権昇格の脆弱性 (CVE-2026-50371) ・Windows リダイレクト ドライブ バッファリング システムの特権の昇格の脆弱性 (CVE-2026-50372) ・Windows Search サービスの特権の昇格の脆弱性 (CVE-2026-50373) ・Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 (CVE-2026-50374) ・DirectX グラフィック カーネルの特権の昇格の脆弱性 (CVE-2026-50375) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-50376) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50377) ・Windows キー ガードの特権昇格の脆弱性 (CVE-2026-50378) ・GDI+ のリモート コードが実行される脆弱性 (CVE-2026-50380) ・Composite Image File System ドライバー (cimfs.sys) の情報漏えいの脆弱性 (CVE-2026-50381) ・DirectX Graphics カーネルのリモートでコードが実行される脆弱性 (CVE-2026-50382) ・Windows 印刷スプーラーの情報漏えいの脆弱性 (CVE-2026-50383) ・Windows クリップ サービスの特権の昇格の脆弱性 (CVE-2026-50384) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50386) ・Windows GDI の特権の昇格の脆弱性 (CVE-2026-50387) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50388) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-50389) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50390) ・Windows グループ ポリシーの特権の昇格の脆弱性 (CVE-2026-50391) ・Windows Media の情報漏えいの脆弱性 (CVE-2026-50394) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50397) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50399) ・Windows アプリ パッケージ インストーラーの特権昇格の脆弱性 (CVE-2026-50400) ・Windows Cloud Files Mini Filter ドライバーの情報漏えいの脆弱性 (CVE-2026-50401) ・NTFS の特権の昇格の脆弱性 (CVE-2026-50402) ・Windows フィルタリング プラットフォームの特権の昇格の脆弱性 (CVE-2026-50405) ・Windows バックアップ エンジンの特権の昇格の脆弱性 (CVE-2026-50406) ・Windows Resilient File System (ReFS) の特権の昇格の脆弱性 (CVE-2026-50407) ・Windows Overlay Filter の情報漏えいの脆弱性 (CVE-2026-50409) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50410) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-50411) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-50412) ・Windows Media の情報漏えいの脆弱性 (CVE-2026-50415) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50417) ・Windows カーネルの情報漏えいの脆弱性 (CVE-2026-50419) ・Windows 接続されたユーザー エクスペリエンスとテレメトリの特権昇格の脆弱性 (CVE-2026-50421) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-50422) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50423) ・Windows Internal System User Profile の特権昇格の脆弱性 (CVE-2026-50425) ・Windows DNS サーバーのリモートでコードが実行される脆弱性 (CVE-2026-50426) ・コンテンツ配信マネージャーの特権昇格の脆弱性 (CVE-2026-50427) ・Windows カーネルの情報漏えいの脆弱性 (CVE-2026-50429) ・Windows プッシュ通知の情報漏えいの脆弱性 (CVE-2026-50430) ・Windows のサービスの品質 (QoS) パケット スケジューラの情報漏えいの脆弱性 (CVE-2026-50431) ・Windows 仮想フィルタリング プラットフォーム (VFP) のサービス拒否の脆弱性 (CVE-2026-50432) ・Windows Media の特権の昇格の脆弱性 (CVE-2026-50433) ・Windows プッシュ通知の情報漏えいの脆弱性 (CVE-2026-50434) ・Windows Overlay Filter の特権の昇格の脆弱性 (CVE-2026-50435) ・Windows DWM Core ライブラリの情報漏えいの脆弱性 (CVE-2026-50437) ・Microsoft Message Queuing Queue Manager のリモートでコードが実行される脆弱性 (CVE-2026-50439) ・Windows Resilient File System (ReFS) の特権の昇格の脆弱性 (CVE-2026-50441) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-50442) ・Windows Server Update Services (WSUS) の特権の昇格の脆弱性 (CVE-2026-50444) ・Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 (CVE-2026-50445) ・Windows Message Queuing Service (MSMQ) のリモートでコードが実行される脆弱性 (CVE-2026-50447) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50448) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50449) ・Windows ネットワーク接続サービスの特権の昇格の脆弱性 (CVE-2026-50450) ・Windows ルーティングとリモート アクセス サービス (RRAS) の特権昇格の脆弱性 (CVE-2026-50451) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50452) ・Windows USB オーディオ クラス ドライバーの情報漏えいの脆弱性 (CVE-2026-50453) ・ユニバーサル プラグ アンド プレイ (upnp.dll) の情報漏えいの脆弱性 (CVE-2026-50455) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-50456) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50457) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50459) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50460) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50461) ・WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 (CVE-2026-50462) ・Windows カーネルの情報漏えいの脆弱性 (CVE-2026-50463) ・Windows Projected File System の特権の昇格の脆弱性 (CVE-2026-50469) ・Windows ネットワーク ポリシー サーバー SNMP の情報漏えいの脆弱性 (CVE-2026-50470) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50471) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-50473) ・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 (CVE-2026-50474) ・Windows カーネルの情報漏えいの脆弱性 (CVE-2026-50475) ・Windows ネットワーク接続サービスの特権の昇格の脆弱性 (CVE-2026-50476) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50477) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50478) ・Windows USB ハブ ドライバーの特権昇格の脆弱性 (CVE-2026-50479) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50482) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50484) ・Windows Hyper-V のサービス拒否の脆弱性 (CVE-2026-50485) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-50486) ・Win32k の特権の昇格の脆弱性 (CVE-2026-50489) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-50490) ・Code Integrity DLL (ci.dll) の特権昇格の脆弱性 (CVE-2026-50491) ・Windows Resilient File System (ReFS) のリモートでコードが実行される脆弱性 (CVE-2026-50492) ・DirectX グラフィック カーネルの特権の昇格の脆弱性 (CVE-2026-50493) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-50494) ・DNS クライアントの改ざんの脆弱性 (CVE-2026-50495) ・Windows ネットワーク ポリシー サーバー SNMP の情報漏えいの脆弱性 (CVE-2026-50496) ・Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 (CVE-2026-50497) ・Windows ユニバーサル ディスク フォーマット ファイル システム ドライバー (UDFS) の特権昇格の脆弱性 (CVE-2026-50498) ・Windows 印刷スプーラーの特権の昇格の脆弱性 (CVE-2026-50499) ・Windows Netlogon の特権昇格の脆弱性 (CVE-2026-50500) ・Windows イベント ログ サービスのリモートでコードが実行される脆弱性 (CVE-2026-50502) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-50504) ・Windows Message Queuing Service (MSMQ) のリモートでコードが実行される脆弱性 (CVE-2026-50505) ・ワイヤレス広域ネットワーク サービス (WwanSvc) の特権昇格の脆弱性 (CVE-2026-50509) ・Windows DHCP Server のリモートでコードが実行される脆弱性 (CVE-2026-50518) ・.NET Framework のサービス拒否の脆弱性 (CVE-2026-50527) ・.NET Framework のリモートでコードが実行される脆弱性 (CVE-2026-50646) ・Active Directory フェデレーション サーバーのサービス拒否の脆弱性 (CVE-2026-50647) ・.NET Framework のサービス拒否の脆弱性 (CVE-2026-50648) ・.NET Framework の特権の昇格の脆弱性 (CVE-2026-50650) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-50655) ・Windows BitLocker セキュリティ機能バイパスの脆弱性 (CVE-2026-50661) ・Windows リモート アクセスの特権の昇格の脆弱性 (CVE-2026-50666) ・Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性 (CVE-2026-50667) ・Windows Resilient File System (ReFS) の特権の昇格の脆弱性 (CVE-2026-50668) ・Windows Telephony Server の特権の昇格の脆弱性 (CVE-2026-50669) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-50670) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-50672) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-50673) ・Windows Hyper-V の特権の昇格の脆弱性 (CVE-2026-50680) ・Windows セキュリティで保護されたチャネルの情報漏えいの脆弱性 (CVE-2026-50681) ・Active Directory のサービス拒否の脆弱性 (CVE-2026-50682) ・Windows DHCP クライアントの特権の昇格の脆弱性 (CVE-2026-50683) ・Active Directory フェデレーション サーバーのなりすましの脆弱性 (CVE-2026-50684) ・Windows DHCP Server のリモートでコードが実行される脆弱性 (CVE-2026-50685) ・Windows OLE のリモートでコードが実行される脆弱性 (CVE-2026-50686) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-50688) ・Windows クリップボード サーバーの特権昇格の脆弱性 (CVE-2026-50689) ・Windows SMB の情報漏えいの脆弱性 (CVE-2026-50690) ・デスクトップ ウィンドウ マネージャーの特権昇格の脆弱性 (CVE-2026-50692) ・Windows Secure Socket トンネリング プロトコル (SSTP) のリモートでコードが実行される脆弱性 (CVE-2026-50694) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-50695) ・インターネット キー交換 (IKE) プロトコルのサービス拒否の脆弱性 (CVE-2026-50696) ・Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性 (CVE-2026-50697) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-54107) ・Windows Resilient File System (ReFS) のリモートでコードが実行される脆弱性 (CVE-2026-54109) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-54112) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-54114) ・Windows メッセージ キュー (MSMQ) の特権昇格の脆弱性 (CVE-2026-54115) ・Windows Active Directory のサービス拒否の脆弱性 (CVE-2026-54119) ・Active Directory 証明書サービスの特権の昇格の脆弱性 (CVE-2026-54121) ・GDI+ のリモート コードが実行される脆弱性 (CVE-2026-54122) ・Windows ターミナルのリモートでコードが実行される脆弱性 (CVE-2026-54124) ・Windows ランタイムの特権の昇格の脆弱性 (CVE-2026-54125) ・Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 (CVE-2026-54126) ・Windows DHCP クライアントのリモートでコードが実行される脆弱性 (CVE-2026-54128) ・Windows Hyper-V の特権の昇格の脆弱性 (CVE-2026-54129) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-54132) ・Windows Reliable Multicast Transport Driver (RMCAST) のリモートでコードが実行される脆弱性 (CVE-2026-54982) ・Windows Active Directory フェデレーション サービス (AD FS) のサービス拒否の脆弱性 (CVE-2026-54983) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-54986) ・Windows Overlay Filter の特権の昇格の脆弱性 (CVE-2026-54987) ・Quality Windows Audio/Video Experience (QWAVE) の特権昇格の脆弱性 (CVE-2026-54989) ・Microsoft Message Queuing Queue Manager のリモートでコードが実行される脆弱性 (CVE-2026-54992) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-54993) ・Windows Reliable Multicast Transport Driver (RMCAST) のリモートでコードが実行される脆弱性 (CVE-2026-54995) ・Windows SMB の情報漏えいの脆弱性 (CVE-2026-54997) ・Windows TCP/IP のリモートでコードが実行される脆弱性 (CVE-2026-54999) ・Active Directory Domain Services Elevation of Privilege Vulnerability (CVE-2026-55001) ・Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 (CVE-2026-55003) ・Windows の印刷構成の特権の昇格の脆弱性 (CVE-2026-55004) ・Active Directory フェデレーション サービスの特権の昇格の脆弱性 (CVE-2026-56155) ・DHCP Server Service のリモートでコードが実行される脆弱性 (CVE-2026-56159) ・Windows SMB サーバーのサービス拒否の脆弱性 (CVE-2026-56168) ・Windows Web ビューの特権昇格の脆弱性 (CVE-2026-56173) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-56175) ・Windows Win32k の特権の昇格の脆弱性 (CVE-2026-56176) ・Windows NTFS の特権の昇格の脆弱性 (CVE-2026-56182) ・Win32k の情報漏えいの脆弱性 (CVE-2026-56184) ・Windows セキュリティで保護されたチャネルの情報漏えいの脆弱性 (CVE-2026-56186) ・Windows Server ネットワーク ドライバーのリモートでコードが実行される脆弱性 (CVE-2026-56188) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-56189) ・リモート デスクトップ プロトコルのリモートでコードが実行される脆弱性 (CVE-2026-56190) ・Windows NFS Server の特権の昇格の脆弱性 (CVE-2026-56194) ・DirectX グラフィック カーネルの特権の昇格の脆弱性 (CVE-2026-56643) ・DirectX グラフィック カーネルの特権の昇格の脆弱性 (CVE-2026-56644) ・Windows リモート アクセス サービス インフラストラクチャの特権昇格の脆弱性 (CVE-2026-56647) ・Windows NFS Server の特権の昇格の脆弱性 (CVE-2026-56648) ・Microsoft ネットワーク ファイル システムのリモートでコードが実行される脆弱性 (CVE-2026-56649) ・Windows ネットワーク ファイル システムの特権の昇格の脆弱性 (CVE-2026-56650) ・Windows Media 写真 Codec の情報漏えいの脆弱性 (CVE-2026-57083) ・Windows エクスプローラーの情報漏えいの脆弱性 (CVE-2026-57084) ・Windows 印刷スプーラーの情報漏えいの脆弱性 (CVE-2026-57085) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-57087) ・Extensible Storage Engine (ESENT) の特権昇格の脆弱性 (CVE-2026-57088) ・Windows SMB Server Network Transport Driver (srvnet.sys) のリモートでコードが実行される脆弱性 (CVE-2026-57089) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-57090) ・Windows File History Service の特権の昇格の脆弱性 (CVE-2026-57091) ・Microsoft Windows VMSwitch の特権昇格の脆弱性 (CVE-2026-57092) ・WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 (CVE-2026-57093) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-57094) ・Win32k の特権の昇格の脆弱性 (CVE-2026-57095) ・Windows ルーティングとリモート アクセス サービス (RRAS) の特権昇格の脆弱性 (CVE-2026-57096) ・Microsoft XML のセキュリティ機能のバイパスの脆弱性 (CVE-2026-57097) ・Windows Active Directory Domain Services のサービス拒否の脆弱性 (CVE-2026-57976) ・Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 (CVE-2026-57979) ・Windows リモート デスクトップ プロトコル (RDP) の情報漏えいの脆弱性 (CVE-2026-57982) ・Windows ストレージの特権の昇格の脆弱性 (CVE-2026-58526) ・Windows USB オーディオ クラス ドライバーの情報漏えいの脆弱性 (CVE-2026-58528) ・Windows Resilient File System (ReFS) のリモートでコードが実行される脆弱性 (CVE-2026-58530) ・Windows SMB の特権の昇格の脆弱性 (CVE-2026-58531) ・Windows カーネルの特権の昇格の脆弱性 (CVE-2026-58532) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-58533) ・Windows Input Method Editor (IME) の特権昇格の脆弱性 (CVE-2026-58534) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-58535) ・Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 (CVE-2026-58536) ・Windows Bluetooth サービスの特権の昇格の脆弱性 (CVE-2026-58538) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-58539) ・Windows インストーラーの特権の昇格の脆弱性 (CVE-2026-58540) ・Microsoft DWM Core ライブラリの特権の昇格の脆弱性 (CVE-2026-58541) ・Windows カーネルのセキュリティ機能のバイパスの脆弱性 (CVE-2026-58545) ・Windows リモート デスクトップ クライアントの情報漏えいの脆弱性 (CVE-2026-58546) ・Windows ユニバーサル プラグ アンド プレイ (UPnP) デバイス ホストの特権昇格の脆弱性 (CVE-2026-58547) ・リモート デスクトップ クライアントのリモートでコードが実行される脆弱性 (CVE-2026-58594) ・仮想ハード ディスク (VHD) ミニポート ドライバーの特権昇格の脆弱性 (CVE-2026-58601) ・Windows 印刷スプーラーのリモートでコードが実行される脆弱性 (CVE-2026-58608) ・Windows グラフィックス コンポーネントのリモートでコードが実行される脆弱性 (CVE-2026-58609) ・Microsoft Windows メディア ファンデーションのリモートでコードが実行される脆弱性 (CVE-2026-58610) ・Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性 (CVE-2026-58613) ・Windows カーネルのセキュリティ機能のバイパスの脆弱性 (CVE-2026-58614) ・Windows Sensor Data Service の特権昇格の脆弱性 (CVE-2026-58619) ・Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性 (CVE-2026-58626) ・Windows DHCP サーバーのサービス拒否の脆弱性 (CVE-2026-58627) ・Windows ワイヤレス ネットワーク マネージャーの特権の昇格の脆弱性 (CVE-2026-58628) ・DirectX グラフィック カーネルの特権の昇格の脆弱性 (CVE-2026-58629) ・Windows Win32 カーネル サブシステムの特権の昇格の脆弱性 (CVE-2026-58632) ・Windows ナレーターの点字機能の特権昇格の脆弱性 (CVE-2026-58635) ・Windows クライアント側のキャッシュの特権昇格の脆弱性 (CVE-2026-58637) ・Windows ブート ローダーのセキュリティ機能バイパスの脆弱性 (CVE-2026-58638) ・Windows NTFS のリモートでコードが実行される脆弱性 (CVE-2026-58640) SVPは直接ストレージ機能には係わりませんので、万一攻撃者から攻撃された場合であってもストレージとしてのデータの内容およびRead/Write機能に支障はありません。また日立ディスクアレイシステムに蓄積されているデータを読み取られることもありません。
Windowsバイオメトリックサービスの解放後使用の脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。
Windows バイオメトリック サービスのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローの脆弱性により、認証された攻撃者がローカル環境で権限を昇格させることが可能です。
Windowsバイオメトリックサービスにおけるヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権を昇格させることが可能です。
Windows バイオメトリックサービスのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで特権を昇格させることが可能です。