slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,563
- 高 7.4 Microsoft Brokering File System に 解放後使用 (Use-After-Free) Microsoft Brokering File System に 脆弱性 (CVE-2025-59189) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59189
- 高 7.8 Azure Connected Machine Agent の脆弱性 Azure Connected Machine Agent に 脆弱性 (CVE-2025-58724) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-58724
- 高 7.8 Azure Local の脆弱性 Azure Local に 脆弱性 (CVE-2025-55697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55697
- 高 7.7 Windows DirectX の脆弱性 Windows DirectX に 脆弱性 (CVE-2025-55698) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55698
- 高 7.8 Windows Error Reporting の脆弱性 Windows Error Reporting に 脆弱性 (CVE-2025-55694) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55694
- 高 7.0 Windows PrintWorkflowUserSvc に 解放後使用 (Use-After-Free) Windows PrintWorkflowUserSvc に 脆弱性 (CVE-2025-55690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55690
- 高 7.0 Windows PrintWorkflowUserSvc に 解放後使用 (Use-After-Free) Windows PrintWorkflowUserSvc に 脆弱性 (CVE-2025-55689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55689
- 高 7.4 Windows Kernel に 解放後使用 (Use-After-Free) Windows Kernel に 脆弱性 (CVE-2025-55693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55693
- 高 7.0 Windows PrintWorkflowUserSvc に 解放後使用 (Use-After-Free) Windows PrintWorkflowUserSvc に 脆弱性 (CVE-2025-55691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55691
- 高 7.0 Windows PrintWorkflowUserSvc に 解放後使用 (Use-After-Free) Windows PrintWorkflowUserSvc に 脆弱性 (CVE-2025-55688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55688
- 高 7.0 Windows PrintWorkflowUserSvc に 解放後使用 (Use-After-Free) Windows PrintWorkflowUserSvc に 脆弱性 (CVE-2025-55686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55686
- 高 7.0 Windows PrintWorkflowUserSvc に 解放後使用 (Use-After-Free) Windows PrintWorkflowUserSvc に 脆弱性 (CVE-2025-55684) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55684
- 中 6.1 Windows BitLocker の脆弱性 Windows BitLocker に 脆弱性 (CVE-2025-55682) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-55682
- 高 7.8 Microsoft Windows 11 24H2 の脆弱性 Microsoft Windows 11 24H2 に 脆弱性 (CVE-2025-55677) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-55677
- 中 6.1 Windows BitLocker の脆弱性 Windows BitLocker に 脆弱性 (CVE-2025-55337) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-55337
- 中 5.5 Windows USB Video Driver の脆弱性 Windows USB Video Driver に 脆弱性 (CVE-2025-55676) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-55676
- 中 6.2 Windows Kernel の脆弱性 Windows Kernel に 脆弱性 (CVE-2025-55334) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-55334
- 中 6.8 Microsoft Configuration Manager に SQLインジェクション CVE-2025-55320
- 重大 9.9 aspnet-core の脆弱性 aspnet-core に 脆弱性 (CVE-2025-55315) が存在。機密情報が外部に流出する可能性があります。対策: 2.3.6, 8.0.21, 9.0.10 以上に更新。 CVE-2025-55315
- 高 8.4 microsoft の脆弱性 microsoft に 脆弱性 (CVE-2025-53782) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-53782
- 高 7.0 Microsoft Windows 11 22H2 の脆弱性 Microsoft Windows 11 22H2 に 脆弱性 (CVE-2025-53717) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-53717
- 高 7.0 Microsoft Windows 11 24H2 に 解放後使用 (Use-After-Free) Microsoft Windows 11 24H2 に 脆弱性 (CVE-2025-50174) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-50174
- 中 5.5 Windows Failover Cluster の脆弱性 Windows Failover Cluster に 脆弱性 (CVE-2025-47979) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-47979
- 高 7.0 Azure Connected Machine Agent の脆弱性 Azure Connected Machine Agent に 脆弱性 (CVE-2025-47989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-47989
- 中 5.3 Ibm macOS の脆弱性 Ibm macOS に 脆弱性 (CVE-2025-27906) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-27906
- 重大 9.8 Mozilla Firefox に 解放後使用 (Use-After-Free) Mozilla Firefox に 脆弱性 (CVE-2025-11719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-11719
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-24990) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-24990
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-59230) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-59230
- 中 5.7 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-2140) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2140
- 低 3.5 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-2139) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2139