slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,563
- 高 7.5 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12430) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12430
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12433) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12433
- 中 6.5 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12431) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12431
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-12432
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12429) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-12429
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-12428
- 中 5.4 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-12905) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12905
- 高 8.1 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11458) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-11458
- 高 8.8 Google Chrome に 境界外読み取り Google Chrome に 脆弱性 (CVE-2025-12036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-12036
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-11460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-11460
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-11756) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-11756
- 中 4.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11215) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11215
- 低 3.1 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-11219) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11219
- 中 6.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11212) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11212
- 高 7.5 Google Chrome に 境界外読み取り Google Chrome に 脆弱性 (CVE-2025-11211) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-11211
- 中 5.4 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11210) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11210
- 中 6.5 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11207) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11207
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11205) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-11205
- 高 7.1 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11206) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11206
- 中 6.3 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-11208) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11208
- 中 6.3 Microsoft Edge の脆弱性 Microsoft Edge に 脆弱性 (CVE-2025-60711) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60711
- 中 4.8 Microsoft Configuration Manager の脆弱性 Microsoft Configuration Manager に 脆弱性 (CVE-2025-59501) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-59501
- 悪用あり 高 7.8 Broadcom VMware Aria Operations and VMware Tools の脆弱性 CVE-2025-41244
- 中 6.5 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-33132) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-33132
- 中 6.5 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-33131) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-33131
- 中 6.5 Ibm Windows に 境界外書き込み CVE-2025-33133
- 中 6.5 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-33126) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-33126
- 高 7.3 dotnet-sdk の脆弱性 dotnet-sdk に 脆弱性 (CVE-2025-55247) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 8.0.21, 9.0.10 以上に更新。 CVE-2025-55247
- 悪用あり 高 Microsoft Windows に 安全でないデシリアライゼーション Microsoft Windows に 脆弱性 (CVE-2025-59287) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-59287
- 重大 10.0 Azure Compute Gallery に SSRF (サーバー側リクエスト偽造) Azure Compute Gallery に SSRF (CVE-2025-59503) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59503