slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,564
- 中 5.7 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-2140) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2140
- 低 3.5 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-2139) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2139
- 低 3.5 Ibm Windows の脆弱性 Ibm Windows に 脆弱性 (CVE-2025-2138) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2138
- 重大 9.3 Copilot に コマンドインジェクション CVE-2025-59286
- 高 8.7 Redis Enterprise の脆弱性 Redis Enterprise に 脆弱性 (CVE-2025-59271) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-59271
- 重大 9.3 Copilot に コマンドインジェクション CVE-2025-59272
- 重大 9.3 Copilot に コマンドインジェクション CVE-2025-59252
- 高 8.8 Azure PlayFab に 権限昇格 Azure PlayFab に 脆弱性 (CVE-2025-59247) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59247
- 重大 9.8 Azure Entra ID の脆弱性 Azure Entra ID に 脆弱性 (CVE-2025-59246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59246
- 重大 9.6 Azure Entra ID の脆弱性 Azure Entra ID に 脆弱性 (CVE-2025-59218) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-59218
- 重大 9.3 Azure Monitor に クロスサイトスクリプティング Azure Monitor に XSS (クロスサイトスクリプティング) (CVE-2025-55321) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-55321
- 中 4.3 Ibm Aspera Faspex の脆弱性 Ibm Aspera Faspex に 脆弱性 (CVE-2025-36225) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36225
- 中 4.9 Ibm Aspera Faspex の脆弱性 Ibm Aspera Faspex に 脆弱性 (CVE-2025-36171) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36171
- 高 8.1 Microsoft Windows に コマンドインジェクション CVE-2025-61787
- 悪用あり 高 Microsoft Internet Explorer の脆弱性 Microsoft Internet Explorer に 脆弱性 (CVE-2010-3962) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2010-3962
- 悪用あり 高 7.8 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2021-43226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2021-43226
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2013-3918) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2013-3918
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2011-3402) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2011-3402
- 高 7.4 Apple macOS の脆弱性 Apple macOS に 脆弱性 (CVE-2025-59489) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59489
- 中 6.7 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-23355) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-23355
- 高 7.8 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-34235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-34235
- 重大 9.8 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-34196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-34196
- 重大 9.1 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-10890) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10890
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-10501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-10501
- 高 8.8 Google Chrome の脆弱性 Google Chrome に 脆弱性 (CVE-2025-10891) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-10891
- 高 8.8 Google Chrome に 解放後使用 (Use-After-Free) Google Chrome に 脆弱性 (CVE-2025-10500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-10500
- 低 3.3 Linux Windows の脆弱性 Linux Windows に 脆弱性 (CVE-2025-23339) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23339
- 中 6.7 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-54081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-54081
- 悪用あり 重大 9.8 Google Chromium V8 の脆弱性 Google Chromium V8 に 脆弱性 (CVE-2025-10585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-10585
- 重大 9.8 Microsoft Windows に 危険なファイルアップロード Microsoft Windows に 脆弱性 (CVE-2025-34195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-34195