Microsoft 厂商相关 12233 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Microsoft 主要提供操作系统、办公软件及云计算服务。其软件历史上常出现远程代码执行、权限提升及跨站脚本等漏洞，多源于内存处理缺陷或配置错误。值得关注的是，微软推行“安全开发生命周期”并实施零信任架构，近期因 Exchange Server 漏洞引发的全球性供应链攻击事件，凸显了企业级应用的安全风险，促使业界加强补丁管理与纵深防御体系建设。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-47733 | Microsoft Power Apps 代码问题漏洞 — Microsoft Power Pages CWE-918 | 9.1 | Critical | 2025-05-08 |
| CVE-2025-47732 | Microsoft Dataverse 代码问题漏洞 — Microsoft Dataverse CWE-502 | 8.7 | High | 2025-05-08 |
| CVE-2025-29813 | Microsoft Visual Studio 安全漏洞 — Azure DevOps CWE-302 | 10.0 | Critical | 2025-05-08 |
| CVE-2025-29827 | Microsoft Azure Automation 授权问题漏洞 — Azure Automation CWE-285 | 9.9 | Critical | 2025-05-08 |
| CVE-2025-29972 | Microsoft Azure 代码问题漏洞 — Azure Storage Resource Provider (SRP) CWE-918 | 9.9 | Critical | 2025-05-08 |
| CVE-2025-33072 | Microsoft Azure 访问控制错误漏洞 — Microsoft msagsfeedback.azurewebsites.net CWE-284 | 8.1 | High | 2025-05-08 |
| CVE-2025-29825 | Microsoft Edge 安全漏洞 — Microsoft Edge (Chromium-based) CWE-451 | 6.5 | Medium | 2025-05-02 |
| CVE-2025-21416 | Microsoft Azure Virtual Desktop 安全漏洞 — Azure Virtual Desktop CWE-862 | 8.5 | High | 2025-04-30 |
| CVE-2025-30390 | Microsoft Azure 授权问题漏洞 — Azure Machine Learning CWE-285 | 9.9 | Critical | 2025-04-30 |
| CVE-2025-30392 | Microsoft Azure Bot Framework SDK 授权问题漏洞 — Azure AI Bot Service CWE-285 | 9.8 | Critical | 2025-04-30 |
| CVE-2025-33074 | Microsoft Azure Functions 数据伪造问题漏洞 — Azure Functions CWE-347 | 7.5 | High | 2025-04-30 |
| CVE-2025-30391 | Microsoft Dynamics 输入验证错误漏洞 — Dynamics 365 Customer Service CWE-20 | 8.1 | High | 2025-04-30 |
| CVE-2025-30389 | Microsoft Azure Bot Framework SDK 授权问题漏洞 — Azure AI Bot Service CWE-285 | 8.7 | High | 2025-04-30 |
| CVE-2025-29817 | Microsoft Power Automate 安全漏洞 — Power Automate for Desktop CWE-427 | 5.7 | Medium | 2025-04-15 |
| CVE-2025-29834 | Microsoft Edge 缓冲区错误漏洞 — Microsoft Edge (Chromium-based) CWE-125 | 7.5 | High | 2025-04-12 |
| CVE-2025-32726 | Microsoft Visual Studio Code 访问控制错误漏洞 — Visual Studio Code CWE-284 | 6.8 | Medium | 2025-04-12 |
| CVE-2025-29803 | Microsoft Visual Studio 安全漏洞 — SQL Server Management Studio 20.2 CWE-427 | 7.3 | High | 2025-04-12 |
| CVE-2025-26682 | Microsoft ASP.NET Core 安全漏洞 — ASP.NET Core 8.0 CWE-770 | 7.5 | High | 2025-04-08 |
| CVE-2025-24062 | Microsoft DWM Core Library 输入验证错误漏洞 — Windows 10 Version 21H2 CWE-20 | 7.8 | High | 2025-04-08 |
| CVE-2025-24060 | Microsoft DWM Core Library 输入验证错误漏洞 — Windows 10 Version 1809 CWE-20 | 7.8 | High | 2025-04-08 |
| CVE-2025-29811 | Microsoft Windows Mobile Broadband Driver 安全漏洞 — Windows 11 version 22H2 CWE-20 | 7.8 | High | 2025-04-08 |
| CVE-2025-29819 | Microsoft Azure 安全漏洞 — Windows Admin Center CWE-73 | 6.2 | Medium | 2025-04-08 |
| CVE-2025-29816 | Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise CWE-349 | 7.5 | High | 2025-04-08 |
| CVE-2025-29810 | Microsoft Active Directory Domain Services 访问控制错误漏洞 — Windows 10 Version 1507 CWE-284 | 7.5 | High | 2025-04-08 |
| CVE-2025-29812 | Microsoft Windows Kernel 安全漏洞 — Windows 11 version 22H2 CWE-822 | 7.8 | High | 2025-04-08 |
| CVE-2025-29805 | Microsoft Outlook for Android 信息泄露漏洞 — Microsoft Outlook for Android CWE-200 | 7.5 | High | 2025-04-08 |
| CVE-2025-29809 | Microsoft Windows Kerberos 安全漏洞 — Windows 10 Version 1507 CWE-922 | 7.1 | High | 2025-04-08 |
| CVE-2025-29808 | Microsoft Windows Cryptographic Services 安全漏洞 — Windows Server 2022 CWE-1240 | 5.5 | Medium | 2025-04-08 |
| CVE-2025-29804 | Microsoft Visual Studio 访问控制错误漏洞 — Microsoft Visual Studio 2022 version 17.10 CWE-284 | 7.3 | High | 2025-04-08 |
| CVE-2025-29801 | Microsoft AutoUpdate for Mac 安全漏洞 — Microsoft AutoUpdate for Mac CWE-276 | 7.8 | High | 2025-04-08 |
本页汇总了 Microsoft 厂商截至目前公开的全部 12233 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。