slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,562
- Élevée 7.1 Vulnérabilité dans Windows Remote Desktop CVE-2026-26151
- Élevée 7.0 Vulnérabilité dans Applocker Filter Driver CVE-2026-25184
- Moyenne 5.7 Vulnérabilité dans Microsoft Windows 10 1607 CVE-2026-23670
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-21331). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21331
- Élevée 7.8 Vulnérabilité dans Windows Management Services CVE-2026-20930
- Moyenne 5.5 Vulnérabilité dans Windows COM CVE-2026-20806
- Moyenne 4.6 Vulnérabilité dans Windows Recovery Environment Agent CVE-2026-20928
- Moyenne 6.3 Vulnérabilité dans Adobe Acrobat CVE-2026-34626
- Élevée 8.6 Vulnérabilité dans Adobe Acrobat CVE-2026-34622
- Moyenne 5.5 Vulnérabilité dans Adobe macOS CVE-2026-27286
- Moyenne 5.5 Vulnérabilité dans Adobe macOS CVE-2026-27285
- Élevée 7.8 Lecture hors limites dans Adobe macOS Vulnérabilité dans Adobe macOS (CVE-2026-27284). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-27284
- Élevée 7.8 Use-After-Free dans Adobe macOS Vulnérabilité dans Adobe macOS (CVE-2026-27283). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-27283
- Élevée 7.8 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2026-27238). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-27238
- Exploitée Élevée Injection de code dans Microsoft office CVE-2009-0238
- Exploitée Moyenne 6.5 Vulnérabilité dans Microsoft sharepoint-server CVE-2026-32201
- Élevée 7.5 Vulnérabilité dans Microsoft Windows CVE-2025-66769
- Élevée 8.4 Use-After-Free dans Microsoft Windows Vulnérabilité dans Microsoft Windows (CVE-2025-69627). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-69627
- Élevée 7.5 Vulnérabilité dans Microsoft Windows CVE-2025-69624
- Élevée 8.8 Vulnérabilité dans Microsoft Windows CVE-2026-0233
- Moyenne 4.4 Vulnérabilité dans Microsoft Windows CVE-2026-0232
- Exploitée Élevée Vulnérabilité dans Microsoft visual-basic-for-applications-vba CVE-2012-1854
- Exploitée Élevée 7.8 Vulnérabilité dans Microsoft windows CVE-2025-60710
- Exploitée Élevée 8.8 Désérialisation non sécurisée dans Microsoft exchange-server vulnérabilité dans Microsoft exchange-server (CVE-2023-21529). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2023-21529
- Exploitée Élevée Lecture hors limites dans Microsoft windows vulnérabilité dans Microsoft windows (CVE-2023-36424). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2023-36424
- Exploitée Élevée 8.6 Vulnérabilité dans Adobe acrobat-and-reader CVE-2026-34621
- Moyenne 4.3 Vulnérabilité dans Microsoft Edge CVE-2026-33118
- Moyenne 5.4 Vulnérabilité dans Microsoft Edge CVE-2026-33119
- Moyenne 5.5 Vulnérabilité dans Microsoft Windows CVE-2026-4482
- Élevée 8.8 Vulnérabilité dans Google Chrome CVE-2026-5863