slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,563
- 高 7.8 Windows Common Log File System Driver の脆弱性 Windows Common Log File System Driver に 脆弱性 (CVE-2025-62470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62470
- 高 7.8 Windows Remote Access Connection Manager に 解放後使用 (Use-After-Free) Windows Remote Access Connection Manager に 脆弱性 (CVE-2025-62472) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62472
- 中 6.5 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2025-62473) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-62473
- 高 7.8 Windows Remote Access Connection Manager の脆弱性 Windows Remote Access Connection Manager に 脆弱性 (CVE-2025-62474) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62474
- 高 8.8 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2025-62549) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62549
- 中 6.5 Windows DirectX の脆弱性 Windows DirectX に 脆弱性 (CVE-2025-62463) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62463
- 高 7.8 Windows Projected File System の脆弱性 Windows Projected File System に 脆弱性 (CVE-2025-62464) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62464
- 高 7.8 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2025-62466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62466
- 高 7.8 Windows Projected File System の脆弱性 Windows Projected File System に 脆弱性 (CVE-2025-62467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62467
- 中 5.5 Windows Defender Firewall Service に 境界外読み取り Windows Defender Firewall Service に 脆弱性 (CVE-2025-62468) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-62468
- 高 8.8 Windows Resilient File System の脆弱性 Windows Resilient File System に 脆弱性 (CVE-2025-62456) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62456
- 高 7.8 Windows Cloud Files Mini Filter Driver に 境界外読み取り Windows Cloud Files Mini Filter Driver に 脆弱性 (CVE-2025-62457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62457
- 高 7.8 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2025-62458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62458
- 高 7.8 Windows Projected File System Filter Driver の脆弱性 Windows Projected File System Filter Driver に 脆弱性 (CVE-2025-62461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62461
- 高 7.8 Windows Projected File System の脆弱性 Windows Projected File System に 脆弱性 (CVE-2025-62462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62462
- 高 7.8 Windows Message Queuing の脆弱性 Windows Message Queuing に 脆弱性 (CVE-2025-62455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-62455
- 高 7.8 Windows Projected File System に 境界外読み取り Windows Projected File System に 脆弱性 (CVE-2025-55233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55233
- 高 7.8 Windows Storage VSP Driver の脆弱性 Windows Storage VSP Driver に 脆弱性 (CVE-2025-59516) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59516
- 高 7.8 Windows Storage VSP Driver の脆弱性 Windows Storage VSP Driver に 脆弱性 (CVE-2025-59517) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59517
- 高 7.8 Windows PowerShell に コマンドインジェクション CVE-2025-54100
- 悪用あり 高 7.8 Microsoft Windows に 解放後使用 (Use-After-Free) Microsoft Windows に 脆弱性 (CVE-2025-62221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-62221
- 中 4.3 Microsoft Edge Chromium の脆弱性 Microsoft Edge Chromium に 脆弱性 (CVE-2025-62223) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62223
- 中 4.7 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13992) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13992
- 高 7.8 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-66476) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66476
- 高 8.4 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-64298) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64298
- 中 4.4 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13635) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13635
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13636) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13636
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13637) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13637
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-13638) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13638
- 高 8.1 Google Chrome に クロスサイトスクリプティング Google Chrome に XSS (クロスサイトスクリプティング) (CVE-2025-13639) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-13639