slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,562
- Élevée 7.9 Vulnérabilité dans Windows Secure Boot CVE-2026-45588
- Élevée 7.8 Vulnérabilité dans Windows SDK CVE-2026-45593
- Moyenne 6.5 SSRF (Falsification de requête côté serveur) dans Microsoft Exchange Server SSRF dans Microsoft Exchange Server (CVE-2026-45501). Des informations confidentielles peuvent être exposées. CVE-2026-45501
- Moyenne 5.0 SSRF (Falsification de requête côté serveur) dans Microsoft Exchange Server SSRF dans Microsoft Exchange Server (CVE-2026-45502). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45502
- Élevée 7.8 Use-After-Free dans Microsoft Office Word Vulnérabilité dans Microsoft Office Word (CVE-2026-45486). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45486
- Élevée 8.8 Désérialisation non sécurisée dans Microsoft Sharepoint Server Vulnérabilité dans Microsoft Sharepoint Server (CVE-2026-45484). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45484
- Faible 3.3 Lecture hors limites dans Microsoft Sharepoint Server Vulnérabilité dans Microsoft Sharepoint Server (CVE-2026-45485). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45485
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Microsoft Exchange Server XSS dans Microsoft Exchange Server (CVE-2026-45500). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45500
- Élevée 8.4 Traversée de chemin dans Microsoft Visual Studio Code CVE-2026-45482
- Élevée 7.8 Vulnérabilité dans dotnet-sdk CVE-2026-45490
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45483). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45483
- Élevée 7.8 Vulnérabilité dans Program Compatibility Assistant Service CVE-2026-45487
- Faible 3.3 Vulnérabilité dans Microsoft Office Excel CVE-2026-45459
- Élevée 8.4 Use-After-Free dans Microsoft Office Vulnérabilité dans Microsoft Office (CVE-2026-45461). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45461
- Élevée 8.4 Vulnérabilité dans Microsoft Office CVE-2026-45463
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45465). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45465
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45468). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45468
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45464). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45464
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45462). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45462
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45467). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45467
- Élevée 7.8 Vulnérabilité dans Microsoft Excel CVE-2026-45469
- Faible 3.3 Vulnérabilité dans Microsoft Office Word CVE-2026-45466
- Élevée 8.4 Use-After-Free dans Microsoft Office Vulnérabilité dans Microsoft Office (CVE-2026-45472). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45472
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45479). Risque d'opérations non autorisées ou de divulgation. CVE-2026-45479
- Élevée 8.4 Use-After-Free dans Microsoft Office Vulnérabilité dans Microsoft Office (CVE-2026-45474). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45474
- Élevée 8.2 Use-After-Free dans Linux MANA Driver Vulnérabilité dans Linux MANA Driver (CVE-2026-45476). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-45476
- Élevée 7.3 XSS (Cross-Site Scripting) dans Microsoft Sharepoint Server XSS dans Microsoft Sharepoint Server (CVE-2026-45481). Des informations confidentielles peuvent être exposées. CVE-2026-45481
- Élevée 7.8 Vulnérabilité dans Microsoft Sharepoint Server CVE-2026-45475
- Élevée 7.8 Vulnérabilité dans Microsoft Sharepoint Server CVE-2026-45471
- Élevée 8.4 Vulnérabilité dans Microsoft Sharepoint Server CVE-2026-45456