slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,563
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13720
- 高 7.5 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13721) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13721
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13631
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-13633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13633
- 重大 9.0 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-3500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-3500
- 重大 9.4 Application Gateway に 境界外読み取り Application Gateway に 脆弱性 (CVE-2025-64656) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-64656
- 重大 9.8 Azure Application Gateway に 境界外書き込み CVE-2025-64657
- 高 7.8 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-64695) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64695
- 中 5.4 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-61949) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61949
- 中 6.5 Linux Windows に CSRF Linux Windows に 脆弱性 (CVE-2025-62687) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-62687
- 中 4.3 Linux Windows に 認可不備 Linux Windows に 脆弱性 (CVE-2025-62189) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62189
- 低 2.7 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2025-64299) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64299
- 高 7.8 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2025-58097) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-58097
- 高 8.0 Microsoft Visual Studio Code の脆弱性 Microsoft Visual Studio Code に 脆弱性 (CVE-2025-64660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64660
- 高 8.8 Dynamics OmniChannel SDK Storage Containers の脆弱性 Dynamics OmniChannel SDK Storage Containers に 脆弱性 (CVE-2025-64655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64655
- 高 8.3 Microsoft Defender Portal に クロスサイトスクリプティング Microsoft Defender Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62459) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-62459
- 高 8.6 Azure Monitor に SSRF (サーバー側リクエスト偽造) Azure Monitor に SSRF (CVE-2025-62207) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-62207
- 重大 9.8 Microsoft SharePoint Online に 安全でないデシリアライゼーション Microsoft SharePoint Online に 脆弱性 (CVE-2025-59245) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59245
- 重大 10.0 Azure Bastion の脆弱性 Azure Bastion に 脆弱性 (CVE-2025-49752) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-49752
- 高 7.8 7 Zip Windows に パストラバーサル CVE-2025-11001
- 高 8.1 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2025-13316) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13316
- 重大 9.8 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2025-13315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-13315
- 悪用あり 高 8.8 Google Chromium V8 の脆弱性 Google Chromium V8 に 脆弱性 (CVE-2025-13223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-13223
- 中 4.3 Google Chrome に 境界外読み取り Google Chrome に 脆弱性 (CVE-2025-9479) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9479
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-13107) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13107
- 中 5.4 Google Chrome に クロスサイトスクリプティング Google Chrome に XSS (クロスサイトスクリプティング) (CVE-2025-13097) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13097
- 高 7.5 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2024-7017) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2024-7017
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2024-13178) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-13178
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2024-7021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-7021
- 高 8.8 Google Chrome に 境界外書き込み CVE-2025-13042