Microsoft 厂商相关 10826 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Microsoft 主要提供操作系统、办公软件及云计算服务。其软件历史上常出现远程代码执行、权限提升及跨站脚本等漏洞，多源于内存处理缺陷或配置错误。值得关注的是，微软推行“安全开发生命周期”并实施零信任架构，近期因 Exchange Server 漏洞引发的全球性供应链攻击事件，凸显了企业级应用的安全风险，促使业界加强补丁管理与纵深防御体系建设。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-38203 | Microsoft Windows Package Manager 安全漏洞 — Windows Server 2025 CWE-693 | 6.2 | Medium | 2024-11-12 |
| CVE-2024-48993 | Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2017 (GDR) CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-43642 | Microsoft Windows SMB Server 资源管理错误漏洞 — Windows Server 2025 CWE-416 | 7.5 | High | 2024-11-12 |
| CVE-2024-43641 | Microsoft Windows Registry 输入验证错误漏洞 — Windows Server 2025 CWE-190 | 7.8 | High | 2024-11-12 |
| CVE-2024-43639 | Microsoft Windows Kerberos 安全漏洞 — Windows Server 2025 CWE-197 | 9.8 | Critical | 2024-11-12 |
| CVE-2024-43640 | Microsoft Windows Secure Kernel Mode 安全漏洞 — Windows Server 2022 CWE-415 | 7.8 | High | 2024-11-12 |
| CVE-2024-43636 | Microsoft Win32k 安全漏洞 — Windows 10 Version 1809 CWE-822 | 7.8 | High | 2024-11-12 |
| CVE-2024-43635 | Microsoft Windows Telephony Server 输入验证错误漏洞 — Windows 10 Version 1809 CWE-190 | 8.8 | High | 2024-11-12 |
| CVE-2024-43633 | Microsoft Hyper-V 安全漏洞 — Windows 11 version 22H2 CWE-591 | 6.5 | Medium | 2024-11-12 |
| CVE-2024-43629 | Microsoft DWM Core Library 安全漏洞 — Windows Server 2025 CWE-822 | 7.8 | High | 2024-11-12 |
| CVE-2024-43624 | Microsoft Hyper-V 安全漏洞 — Windows 10 Version 1809 CWE-822 | 8.8 | High | 2024-11-12 |
| CVE-2024-43622 | Microsoft Windows Telephony Server 安全漏洞 — Windows 10 Version 1809 CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-43621 | Microsoft Windows Telephony Server 安全漏洞 — Windows Server 2025 CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-43620 | Microsoft Windows Telephony Server 安全漏洞 — Windows 10 Version 1809 CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-43498 | Microsoft Visual Studio和Microsoft .NET 安全漏洞 — PowerShell 7.5 CWE-843 | 9.8 | Critical | 2024-11-12 |
| CVE-2024-43598 | Microsoft LightGBM 安全漏洞 — LightGBM CWE-122 | 8.1 | High | 2024-11-12 |
| CVE-2024-49056 | Microsoft airlift.microsoft.com 安全漏洞 — airlift.microsoft.com CWE-302 | 7.3 | High | 2024-11-12 |
| CVE-2024-49049 | Microsoft Visual Studio Code 访问控制错误漏洞 — Visual Studio Code Remote - SSH Extension CWE-284 | 7.1 | High | 2024-11-12 |
| CVE-2024-49046 | Microsoft Win32k 安全漏洞 — Windows 10 Version 1809 CWE-367 | 7.8 | High | 2024-11-12 |
| CVE-2024-49044 | Microsoft Visual Studio 访问控制错误漏洞 — Microsoft Visual Studio 2022 version 17.6 CWE-284 | 6.7 | Medium | 2024-11-12 |
| CVE-2024-49043 | Microsoft SQL Server 代码问题漏洞 — Microsoft SQL Server 2017 (GDR) CWE-426 | 7.8 | High | 2024-11-12 |
| CVE-2024-49040 | Microsoft Exchange Server 安全漏洞 — Microsoft Exchange Server 2019 Cumulative Update 13 CWE-451 | 7.5 | High | 2024-11-12 |
| CVE-2024-48996 | Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2017 (GDR) CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-48994 | Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2017 (GDR) CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-48995 | Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2017 (GDR) CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-43462 | Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2019 (CU 29) CWE-122 | 8.8 | High | 2024-11-12 |
| CVE-2024-43459 | Microsoft SQL Server 资源管理错误漏洞 — Microsoft SQL Server 2017 (GDR) CWE-416 | 8.8 | High | 2024-11-12 |
| CVE-2024-38264 | Microsoft Manage Virtual Hard Disks 安全漏洞 — Windows Server 2025 CWE-591 | 5.9 | Medium | 2024-11-12 |
| CVE-2024-43452 | Microsoft Windows Registry 安全漏洞 — Windows 10 Version 1809 CWE-367 | 7.5 | High | 2024-11-12 |
| CVE-2024-38255 | Microsoft SQL Server 安全漏洞 — Microsoft SQL Server 2017 (GDR) CWE-122 | 8.8 | High | 2024-11-12 |
本页汇总了 Microsoft 厂商截至目前公开的全部 10826 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。