slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,563
- 高 7.8 Windows Common Log File System Driver の脆弱性 Windows Common Log File System Driver に 脆弱性 (CVE-2026-20820) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20820
- 中 6.2 Windows Remote Procedure Call に 情報漏洩 Windows Remote Procedure Call に 脆弱性 (CVE-2026-20821) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-20821
- 高 7.8 Microsoft Graphics Component に 解放後使用 (Use-After-Free) Microsoft Graphics Component に 脆弱性 (CVE-2026-20822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20822
- 中 5.5 Windows File Explorer に 情報漏洩 Windows File Explorer に 脆弱性 (CVE-2026-20823) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-20823
- 中 5.5 Windows Remote Assistance の脆弱性 Windows Remote Assistance に 脆弱性 (CVE-2026-20824) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-20824
- 中 4.4 Windows Hyper-V の脆弱性 Windows Hyper-V に 脆弱性 (CVE-2026-20825) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-20825
- 高 7.8 Windows Error Reporting の脆弱性 Windows Error Reporting に 脆弱性 (CVE-2026-20817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20817
- 高 7.0 Graphics Kernel の脆弱性 Graphics Kernel に 脆弱性 (CVE-2026-20814) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20814
- 高 7.0 Capability Access Management Service の脆弱性 Capability Access Management Service に 脆弱性 (CVE-2026-20815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20815
- 高 7.8 Windows Installer の脆弱性 Windows Installer に 脆弱性 (CVE-2026-20816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20816
- 中 5.5 Microsoft Windows 11 23H2 の脆弱性 Microsoft Windows 11 23H2 に 脆弱性 (CVE-2026-20819) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-20819
- 高 7.0 Printer Association Object の脆弱性 Printer Association Object に 脆弱性 (CVE-2026-20808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20808
- 高 7.8 Windows Kernel Memory の脆弱性 Windows Kernel Memory に 脆弱性 (CVE-2026-20809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20809
- 高 7.8 Microsoft Windows 11 23H2 の脆弱性 Microsoft Windows 11 23H2 に 脆弱性 (CVE-2026-20811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20811
- 中 6.5 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-20812) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-20812
- 高 7.2 SQL Server の脆弱性 SQL Server に 脆弱性 (CVE-2026-20803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-20803
- 高 7.7 Windows Hello の脆弱性 Windows Hello に 脆弱性 (CVE-2026-20804) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-20804
- 悪用あり 中 5.5 Microsoft Windows に 情報漏洩 Microsoft Windows に 脆弱性 (CVE-2026-20805) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2026-20805
- 高 7.5 Microsoft Apex Central の脆弱性 Microsoft Apex Central に 脆弱性 (CVE-2025-69259) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69259
- 高 7.5 Microsoft Apex Central の脆弱性 Microsoft Apex Central に 脆弱性 (CVE-2025-69260) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69260
- 重大 9.8 Microsoft Apex Central の脆弱性 Microsoft Apex Central に 脆弱性 (CVE-2025-69258) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-69258
- 中 5.5 Microsoft Edge の脆弱性 Microsoft Edge に 脆弱性 (CVE-2025-62224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62224
- 悪用あり 高 Microsoft Office に コードインジェクション CVE-2009-0556
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67709) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67709
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67710) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67710
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67711) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67711
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67704) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67704
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67705) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67705
- 中 5.6 Linux Windows に 危険なファイルアップロード Linux Windows に 脆弱性 (CVE-2025-67706) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67706
- 中 5.6 Linux Windows に 危険なファイルアップロード Linux Windows に 脆弱性 (CVE-2025-67707) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67707