slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,562
- Moyenne 6.5 Vulnérabilité dans Azure Monitor Agent CVE-2026-42830
- Élevée 7.8 Vulnérabilité dans Windows DWM Core Library CVE-2026-42896
- Moyenne 4.4 Vulnérabilité dans M365 Copilot CVE-2026-41100
- Critique 9.8 Vulnérabilité dans Microsoft Windows DNS CVE-2026-41096
- Élevée 7.4 Vulnérabilité dans Microsoft Edge CVE-2026-41107
- Critique 9.8 Vulnérabilité dans Windows Netlogon CVE-2026-41089
- Critique 9.1 Vulnérabilité dans Microsoft Confluence Saml Sso CVE-2026-41103
- Élevée 7.8 Use-After-Free dans Data Deduplication Vulnérabilité dans Data Deduplication (CVE-2026-41095). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-41095
- Moyenne 6.7 Vulnérabilité dans Windows Secure Boot CVE-2026-41097
- Élevée 8.8 Injection de code dans Microsoft Data Formulator CVE-2026-41094
- Moyenne 6.2 Vulnérabilité dans Microsoft 365 Copilot CVE-2026-41614
- Élevée 7.1 Vulnérabilité dans Microsoft Powerpoint CVE-2026-41102
- Élevée 7.1 Vulnérabilité dans Microsoft Word CVE-2026-41101
- Élevée 7.8 Vulnérabilité dans Azure Connected Machine Agent CVE-2026-40381
- Élevée 8.8 Vulnérabilité dans Microsoft Windows 10 1607 CVE-2026-40403
- Moyenne 6.5 Divulgation d'information dans Power Automate Vulnérabilité dans Power Automate (CVE-2026-40374). Des informations confidentielles peuvent être exposées. CVE-2026-40374
- Élevée 7.8 Vulnérabilité dans Windows Remote Desktop CVE-2026-40398
- Élevée 7.5 Vulnérabilité dans Windows TCP/IP CVE-2026-40405
- Élevée 7.8 Vulnérabilité dans Windows Common Log File System Driver CVE-2026-40407
- Élevée 7.8 Vulnérabilité dans Windows TCP/IP CVE-2026-40399
- Critique 9.3 Divulgation d'information dans Azure Entra ID Vulnérabilité dans Azure Entra ID (CVE-2026-40379). Des informations confidentielles peuvent être exposées. CVE-2026-40379
- Élevée 7.8 Use-After-Free dans Windows Telephony Service Vulnérabilité dans Windows Telephony Service (CVE-2026-40382). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-40382
- Élevée 7.8 Vulnérabilité dans Windows Common Log File System Driver CVE-2026-40397
- Moyenne 6.2 Vulnérabilité dans Volume Manager Extension Driver CVE-2026-40380
- Élevée 7.8 Vulnérabilité dans Windows Cryptographic Services CVE-2026-40377
- Critique 9.3 Use-After-Free dans Windows Hyper-V Vulnérabilité dans Windows Hyper-V (CVE-2026-40402). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-40402
- Élevée 7.1 Vulnérabilité dans Windows TCP/IP CVE-2026-40401
- Élevée 7.5 Use-After-Free dans Windows TCP/IP Vulnérabilité dans Windows TCP/IP (CVE-2026-40406). Des informations confidentielles peuvent être exposées. CVE-2026-40406
- Élevée 7.8 Use-After-Free dans Windows Kernel-Mode Drivers Vulnérabilité dans Windows Kernel-Mode Drivers (CVE-2026-40408). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-40408
- Moyenne 4.3 Vulnérabilité dans Microsoft Office CVE-2026-40421