slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,562
- Élevée 7.8 Injection de commande dans Apple macOS CVE-2026-35558
- Moyenne 6.5 Écriture hors limites dans Apple macOS CVE-2026-35559
- Critique 10.0 SSRF (Falsification de requête côté serveur) dans Microsoft Bing SSRF dans Microsoft Bing (CVE-2026-32186). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-32186
- Critique 9.6 Traversée de chemin dans Apple macOS CVE-2026-28373
- Élevée 7.3 Vulnérabilité dans Microsoft Windows CVE-2025-7024
- Critique 10.0 Vulnérabilité dans Microsoft Azure Kubernetes Service CVE-2026-33105
- Critique 10.0 SSRF (Falsification de requête côté serveur) dans Azure Databricks SSRF dans Azure Databricks (CVE-2026-33107). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-33107
- Critique 9.6 SSRF (Falsification de requête côté serveur) dans Azure Custom Locations Resource Provider SSRF dans Azure Custom Locations Resource Provider (CVE-2026-26135). Des informations confidentielles peuvent être exposées. CVE-2026-26135
- Élevée 8.6 Contournement d'authentification dans Azure SRE Agent CVE-2026-32173
- Critique 9.1 Vulnérabilité dans Azure MCP Server CVE-2026-32211
- Critique 10.0 Vulnérabilité dans Azure AI Foundry CVE-2026-32213
- Moyenne 5.9 Vulnérabilité dans Ibm Windows CVE-2025-13916
- Élevée 8.8 Vulnérabilité dans Google Chrome CVE-2026-5272
- Moyenne 6.3 Use-After-Free dans Google Chrome Vulnérabilité dans Google Chrome (CVE-2026-5273). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5273
- Exploitée Élevée 8.8 Use-After-Free dans Google Dawn Vulnérabilité dans Google Dawn (CVE-2026-5281). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. CVE-2026-5281
- Moyenne 6.5 XXE (Entité XML externe) dans XML Notepad Vulnérabilité dans XML Notepad (CVE-2026-34401). Des informations confidentielles peuvent être exposées. CVE-2026-34401
- Élevée 7.8 Vulnérabilité dans Microsoft Windows CVE-2026-2123
- Élevée 7.8 Vulnérabilité dans Microsoft Windows CVE-2026-22561
- Élevée 7.8 Use-After-Free dans Adobe macOS Vulnérabilité dans Adobe macOS (CVE-2026-27309). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-27309
- Élevée 8.8 Vulnérabilité dans Google Chrome CVE-2026-4447
- Exploitée Élevée Désérialisation non sécurisée dans Microsoft SharePoint Vulnérabilité dans Microsoft SharePoint (CVE-2026-20963). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2026-20963
- Moyenne 5.5 Lecture hors limites dans Adobe Windows Vulnérabilité dans Adobe Windows (CVE-2026-27270). Des informations confidentielles peuvent être exposées. CVE-2026-27270
- Élevée 7.8 Vulnérabilité dans Adobe Windows CVE-2026-27271
- Élevée 7.8 Écriture hors limites dans Adobe Windows CVE-2026-27272
- Élevée 8.6 Vulnérabilité dans Adobe Windows CVE-2026-21333
- Élevée 7.8 Écriture hors limites dans Adobe Windows CVE-2026-21362
- Élevée 7.8 Vulnérabilité dans Adobe Windows CVE-2026-27267
- Moyenne 5.5 Lecture hors limites dans Adobe Windows Vulnérabilité dans Adobe Windows (CVE-2026-27268). Des informations confidentielles peuvent être exposées. CVE-2026-27268
- Moyenne 5.5 Vulnérabilité dans Adobe macOS CVE-2026-27221
- Élevée 7.8 Use-After-Free dans Adobe macOS Vulnérabilité dans Adobe macOS (CVE-2026-27278). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-27278