slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,563
- Élevée 8.8 Vulnérabilité dans Google Chrome CVE-2025-13720
- Élevée 7.5 Vulnérabilité dans Google Chrome CVE-2025-13721
- Élevée 8.8 Vulnérabilité dans Google Chrome CVE-2025-13631
- Élevée 8.8 Use-After-Free dans Google Chrome Vulnérabilité dans Google Chrome (CVE-2025-13633). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-13633
- Critique 9.0 Vulnérabilité dans Microsoft Windows CVE-2025-3500
- Critique 9.4 Lecture hors limites dans Application Gateway Vulnérabilité dans Application Gateway (CVE-2025-64656). Des informations confidentielles peuvent être exposées. CVE-2025-64656
- Critique 9.8 Écriture hors limites dans Azure Application Gateway CVE-2025-64657
- Élevée 7.8 Vulnérabilité dans Microsoft Windows CVE-2025-64695
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-61949). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61949
- Moyenne 6.5 CSRF dans Linux Windows Vulnérabilité dans Linux Windows (CVE-2025-62687). Les données peuvent être altérées par des attaquants. CVE-2025-62687
- Moyenne 4.3 Autorisation incorrecte dans Linux Windows Vulnérabilité dans Linux Windows (CVE-2025-62189). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62189
- Faible 2.7 Vulnérabilité dans Linux Windows CVE-2025-64299
- Élevée 7.8 Vulnérabilité dans Linux Windows CVE-2025-58097
- Élevée 8.0 Vulnérabilité dans Microsoft Visual Studio Code CVE-2025-64660
- Élevée 8.8 Vulnérabilité dans Dynamics OmniChannel SDK Storage Containers CVE-2025-64655
- Élevée 8.3 XSS (Cross-Site Scripting) dans Microsoft Defender Portal XSS dans Microsoft Defender Portal (CVE-2025-62459). Des informations confidentielles peuvent être exposées. CVE-2025-62459
- Élevée 8.6 SSRF (Falsification de requête côté serveur) dans Azure Monitor SSRF dans Azure Monitor (CVE-2025-62207). Des informations confidentielles peuvent être exposées. CVE-2025-62207
- Critique 9.8 Désérialisation non sécurisée dans Microsoft SharePoint Online Vulnérabilité dans Microsoft SharePoint Online (CVE-2025-59245). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-59245
- Critique 10.0 Vulnérabilité dans Azure Bastion CVE-2025-49752
- Élevée 7.8 Traversée de chemin dans 7 Zip Windows CVE-2025-11001
- Élevée 8.1 Vulnérabilité dans Linux Windows CVE-2025-13316
- Critique 9.8 Vulnérabilité dans Linux Windows CVE-2025-13315
- Exploitée Élevée 8.8 Vulnérabilité dans Google Chromium V8 CVE-2025-13223
- Moyenne 4.3 Lecture hors limites dans Google Chrome Vulnérabilité dans Google Chrome (CVE-2025-9479). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9479
- Moyenne 4.3 Vulnérabilité dans Google Chrome CVE-2025-13107
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Google Chrome XSS dans Google Chrome (CVE-2025-13097). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13097
- Élevée 7.5 Vulnérabilité dans Google Chrome CVE-2024-7017
- Moyenne 4.3 Vulnérabilité dans Google Chrome CVE-2024-13178
- Moyenne 4.3 Vulnérabilité dans Google Chrome CVE-2024-7021
- Élevée 8.8 Écriture hors limites dans Google Chrome CVE-2025-13042