slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,562
- 重大 10.0 Microsoft Power Pages に コマンドインジェクション CVE-2026-23652
- 高 7.7 Azure Compute Gallery の脆弱性 Azure Compute Gallery に 脆弱性 (CVE-2026-26147) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-26147
- 重大 9.1 Microsoft Azure Active Directory B2C の脆弱性 Microsoft Azure Active Directory B2C に 脆弱性 (CVE-2026-33843) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-33843
- 高 8.8 Azure Privileged Identity Management の脆弱性 Azure Privileged Identity Management に 脆弱性 (CVE-2026-35430) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-35430
- 高 8.8 Docker macOS に 認可不備 Docker macOS に 脆弱性 (CVE-2026-6406) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-6406
- 高 8.8 Ivanti Windows の脆弱性 Ivanti Windows に 脆弱性 (CVE-2026-8992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-8992
- 中 5.9 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2026-8673) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-8673
- 重大 9.6 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2026-8670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-8670
- 中 5.1 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2026-8672) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-8672
- 高 7.5 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2026-8671) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-8671
- 中 5.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2026-9124) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-9124
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2026-9126) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9126
- 高 8.8 Google Chrome に 境界外読み取り Google Chrome に 脆弱性 (CVE-2026-9121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9121
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2026-9118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9118
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2026-9119) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9119
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2026-9120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9120
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2026-9112) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9112
- 中 4.3 Google Chrome に 境界外読み取り Google Chrome に 脆弱性 (CVE-2026-9113) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-9113
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2026-9114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9114
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2026-9115) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-9115
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2026-9116) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-9116
- 中 4.2 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2026-9110) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-9110
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2026-9111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-9111
- 中 4.7 Linux Windows に オープンリダイレクト Linux Windows に 脆弱性 (CVE-2026-2813) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2813
- 中 5.3 Linux Windows に 認証バイパス CVE-2026-2812
- 高 8.1 Microsoft Malware Protection Engine の脆弱性 Microsoft Malware Protection Engine に 脆弱性 (CVE-2026-45584) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-45584
- 悪用あり 中 4.0 Microsoft Defender の脆弱性 Microsoft Defender に 脆弱性 (CVE-2026-45498) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2026-45498
- 高 7.8 Azure Portal Windows Admin Center の脆弱性 Azure Portal Windows Admin Center に 脆弱性 (CVE-2026-42834) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-42834
- 悪用あり 高 7.8 Microsoft Defender の脆弱性 Microsoft Defender に 脆弱性 (CVE-2026-41091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2026-41091
- 中 6.8 Microsoft Windows publicly referred to as "YellowKey に コマンドインジェクション CVE-2026-45585