slug: microsoft
Explication
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
Exemple
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
Étiquettes liées
Vulnérabilités associées 8,566
- Critique 9.8 Vulnérabilité dans Microsoft Office CVE-2025-53766
- Élevée 7.8 Vulnérabilité dans Microsoft Office CVE-2025-53732
- Élevée 7.5 Divulgation d'information dans microsoft vulnérabilité dans microsoft (CVE-2025-33051). Des informations confidentielles peuvent être exposées. CVE-2025-33051
- Moyenne 6.5 Vulnérabilité dans Microsoft Exchange Server CVE-2025-25005
- Moyenne 5.3 Vulnérabilité dans Microsoft Exchange Server CVE-2025-25006
- Moyenne 5.3 Vulnérabilité dans Microsoft Exchange Server CVE-2025-25007
- Exploitée Élevée 8.8 Vulnérabilité dans RARLAB WinRAR CVE-2025-8088
- Exploitée Élevée Vulnérabilité dans Microsoft Office CVE-2007-0671
- Exploitée Élevée Vulnérabilité dans Microsoft Internet Explorer CVE-2013-3893
- Élevée 7.8 Vulnérabilité dans libpython CVE-2020-15523
- Élevée 8.0 Contournement d'authentification dans microsoft CVE-2025-53786
- Élevée 7.5 Injection de code dans Microsoft Windows CVE-2025-4056
- Exploitée Élevée Injection de code dans Microsoft SharePoint CVE-2025-49704
- Exploitée Moyenne 6.5 Contournement d'authentification dans Microsoft SharePoint CVE-2025-49706
- Exploitée Critique 9.8 Désérialisation non sécurisée dans Microsoft SharePoint Vulnérabilité dans Microsoft SharePoint (CVE-2025-53770). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-53770
- Élevée 7.8 Vulnérabilité dans Microsoft Office CVE-2025-49702
- Élevée 8.4 Vulnérabilité dans Microsoft Office CVE-2025-49697
- Élevée 8.4 Use-After-Free dans Microsoft Office Vulnérabilité dans Microsoft Office (CVE-2025-49695). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-49695
- Élevée 8.4 Vulnérabilité dans Microsoft Office CVE-2025-49696
- Élevée 8.4 Vulnérabilité dans Microsoft Office CVE-2025-47953
- Élevée 8.4 Vulnérabilité dans Microsoft Office CVE-2025-47167
- Élevée 8.4 Use-After-Free dans Microsoft Office Vulnérabilité dans Microsoft Office (CVE-2025-47164). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-47164
- Élevée 8.4 Vulnérabilité dans Microsoft Office CVE-2025-47162
- Exploitée Élevée Vulnérabilité dans Microsoft Windows CVE-2025-33053
- Élevée 8.4 Use-After-Free dans Microsoft Office Vulnérabilité dans Microsoft Office (CVE-2025-30386). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-30386
- Élevée 7.8 Vulnérabilité dans Microsoft Office CVE-2025-30388
- Exploitée Élevée Use-After-Free dans Microsoft Windows Vulnérabilité dans Microsoft Windows (CVE-2025-32709). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-32709
- Exploitée Élevée Vulnérabilité dans Microsoft Windows CVE-2025-30397
- Exploitée Élevée Vulnérabilité dans Microsoft Windows CVE-2025-32706
- Exploitée Élevée Use-After-Free dans Microsoft Windows Vulnérabilité dans Microsoft Windows (CVE-2025-32701). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-32701