slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,562
- Élevée 8.7 Vulnérabilité dans Microsoft Edge CVE-2026-57983
- Élevée 7.5 Use-After-Free dans Microsoft Edge Vulnérabilité dans Microsoft Edge (CVE-2026-57984). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-57984
- Élevée 7.5 Vulnérabilité dans Microsoft Edge CVE-2026-57975
- Moyenne 6.5 Divulgation d'information dans Microsoft Edge Vulnérabilité dans Microsoft Edge (CVE-2026-56646). Des informations confidentielles peuvent être exposées. CVE-2026-56646
- Élevée 8.8 Vulnérabilité dans Microsoft Edge CVE-2026-57974
- Moyenne 6.5 SSRF (Falsification de requête côté serveur) dans Microsoft Edge SSRF dans Microsoft Edge (CVE-2026-57987). Des informations confidentielles peuvent être exposées. CVE-2026-57987
- Élevée 8.8 Vulnérabilité dans Microsoft Edge CVE-2026-56645
- Élevée 7.5 Use-After-Free dans Microsoft Edge Vulnérabilité dans Microsoft Edge (CVE-2026-57986). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-57986
- Moyenne 5.4 Vulnérabilité dans Microsoft Edge CVE-2026-45488
- Élevée 7.6 Vulnérabilité dans Microsoft Edge CVE-2026-57985
- Moyenne 6.5 Vulnérabilité dans Microsoft Edge CVE-2026-45489
- Moyenne 4.2 Vulnérabilité dans Microsoft Edge CVE-2026-55945
- Critique 9.9 SSRF (Falsification de requête côté serveur) dans Azure OpenAI SSRF dans Azure OpenAI (CVE-2026-45499). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45499
- Élevée 8.8 Autorisation incorrecte dans Microsoft Exchange Vulnérabilité dans Microsoft Exchange (CVE-2026-54998). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-54998
- Critique 9.9 SSRF (Falsification de requête côté serveur) dans Microsoft Entra Provisioning Service SSRF dans Microsoft Entra Provisioning Service (CVE-2026-57100). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-57100
- Critique 9.3 Redirection ouverte dans M365 Copilot Vulnérabilité dans M365 Copilot (CVE-2026-41106). Des informations confidentielles peuvent être exposées. CVE-2026-41106
- Moyenne 4.8 Vulnérabilité dans Azure Synapse CVE-2026-26145
- Moyenne 5.3 Vulnérabilité dans Google Chrome CVE-2026-14391
- Moyenne 6.5 Vulnérabilité dans Google Chrome CVE-2026-14402
- Moyenne 6.5 Lecture hors limites dans Google Chrome Vulnérabilité dans Google Chrome (CVE-2026-14384). Des informations confidentielles peuvent être exposées. CVE-2026-14384
- Élevée 8.3 Use-After-Free dans Microsoft Edge Vulnérabilité dans Microsoft Edge (CVE-2026-50521). Des informations confidentielles peuvent être exposées. CVE-2026-50521
- Moyenne 4.8 Vulnérabilité dans Google Chrome CVE-2026-14154
- Moyenne 4.2 Vulnérabilité dans Google Chrome CVE-2026-14144
- Moyenne 4.2 Vulnérabilité dans Google Chrome CVE-2026-14139
- Moyenne 6.5 Vulnérabilité dans Google Chrome CVE-2026-14148
- Moyenne 5.3 Vulnérabilité dans Google Chrome CVE-2026-14153
- Élevée 8.1 Vulnérabilité dans Google Chrome CVE-2026-14122
- Moyenne 5.3 Vulnérabilité dans Google Chrome CVE-2026-14112
- Élevée 8.1 Use-After-Free dans Google Chrome Vulnérabilité dans Google Chrome (CVE-2026-14111). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-14111
- Critique 9.6 Use-After-Free dans Google Chrome Vulnérabilité dans Google Chrome (CVE-2026-14113). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-14113