slug: microsoft
解説
Microsoftは Windows、Office、Azure、Active Directory などを提供する世界最大のソフトウェア企業のひとつです。
企業の業務システムの大半が Microsoft 製品で動いているため、Microsoft製品の脆弱性は常に最重要監視対象です。
毎月第2火曜日 (Patch Tuesday) に脆弱性修正がまとめて配信されます。
具体例
PrintNightmare (CVE-2021-34527): Windows印刷スプーラの脆弱性で、世界中の企業ネットワークが一時的に印刷機能を停止せざるを得なくなった。
関連タグ
このタグに関連する脆弱性 8,564
- 高 7.5 microsoft に 情報漏洩 microsoft に 脆弱性 (CVE-2025-33051) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-33051
- 中 6.5 Microsoft Exchange Server の脆弱性 Microsoft Exchange Server に 脆弱性 (CVE-2025-25005) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-25005
- 中 5.3 Microsoft Exchange Server の脆弱性 Microsoft Exchange Server に 脆弱性 (CVE-2025-25006) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-25006
- 中 5.3 Microsoft Exchange Server の脆弱性 Microsoft Exchange Server に 脆弱性 (CVE-2025-25007) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-25007
- 悪用あり 高 8.8 RARLAB WinRAR の脆弱性 RARLAB WinRAR に 脆弱性 (CVE-2025-8088) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-8088
- 悪用あり 高 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2007-0671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2007-0671
- 悪用あり 高 Microsoft Internet Explorer の脆弱性 Microsoft Internet Explorer に 脆弱性 (CVE-2013-3893) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2013-3893
- 高 7.8 libpython の脆弱性 libpython に 脆弱性 (CVE-2020-15523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 3.5.10, 3.6.12, 3.7.9, 3.8.4 以上に更新。 CVE-2020-15523
- 高 8.0 microsoft に 認証バイパス CVE-2025-53786
- 高 7.5 Microsoft Windows に コードインジェクション CVE-2025-4056
- 悪用あり 高 Microsoft SharePoint に コードインジェクション CVE-2025-49704
- 悪用あり 中 6.5 Microsoft SharePoint に 認証バイパス CVE-2025-49706
- 悪用あり 重大 9.8 Microsoft SharePoint に 安全でないデシリアライゼーション Microsoft SharePoint に 脆弱性 (CVE-2025-53770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-53770
- 高 7.8 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-49702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-49702
- 高 8.4 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-49697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-49697
- 高 8.4 Microsoft Office に 解放後使用 (Use-After-Free) Microsoft Office に 脆弱性 (CVE-2025-49695) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-49695
- 高 8.4 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-49696) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-49696
- 高 8.4 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-47953) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-47953
- 高 8.4 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-47167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-47167
- 高 8.4 Microsoft Office に 解放後使用 (Use-After-Free) Microsoft Office に 脆弱性 (CVE-2025-47164) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-47164
- 高 8.4 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-47162) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-47162
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-33053) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-33053
- 高 8.4 Microsoft Office に 解放後使用 (Use-After-Free) Microsoft Office に 脆弱性 (CVE-2025-30386) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-30386
- 高 7.8 Microsoft Office の脆弱性 Microsoft Office に 脆弱性 (CVE-2025-30388) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-30388
- 悪用あり 高 Microsoft Windows に 解放後使用 (Use-After-Free) Microsoft Windows に 脆弱性 (CVE-2025-32709) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-32709
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-30397) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-30397
- 悪用あり 高 Microsoft Windows の脆弱性 Microsoft Windows に 脆弱性 (CVE-2025-32706) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-32706
- 悪用あり 高 Microsoft Windows に 解放後使用 (Use-After-Free) Microsoft Windows に 脆弱性 (CVE-2025-32701) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-32701
- 悪用あり 高 Microsoft Windows に 解放後使用 (Use-After-Free) Microsoft Windows に 脆弱性 (CVE-2025-30400) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-30400
- 悪用あり 高 8.8 Commvault Web Server に コードインジェクション CVE-2025-3928