Microsoft 厂商相关 12234 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Microsoft 主要提供操作系统、办公软件及云计算服务。其软件历史上常出现远程代码执行、权限提升及跨站脚本等漏洞，多源于内存处理缺陷或配置错误。值得关注的是，微软推行“安全开发生命周期”并实施零信任架构，近期因 Exchange Server 漏洞引发的全球性供应链攻击事件，凸显了企业级应用的安全风险，促使业界加强补丁管理与纵深防御体系建设。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-24045 | Microsoft Windows Remote Desktop Services 安全漏洞 — Windows Server 2012 CWE-591 | 8.1 | High | 2025-03-11 |
| CVE-2025-21247 | Microsoft MapUrlToZone 安全漏洞 — Windows 10 Version 1507 CWE-41 | 4.3 | Medium | 2025-03-11 |
| CVE-2025-25008 | Microsoft Windows 后置链接漏洞 — Windows Server 2016 CWE-59 | 7.1 | High | 2025-03-11 |
| CVE-2025-25003 | Microsoft Visual Studio 代码问题漏洞 — Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10) CWE-427 | 7.3 | High | 2025-03-11 |
| CVE-2025-24998 | Microsoft Visual Studio 代码问题漏洞 — Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) CWE-427 | 7.3 | High | 2025-03-11 |
| CVE-2025-24997 | Microsoft Windows Kernel 代码问题漏洞 — Windows 10 Version 21H2 CWE-476 | 4.4 | Medium | 2025-03-11 |
| CVE-2025-24996 | Microsoft NTLM 安全漏洞 — Windows 10 Version 1507 CWE-73 | 6.5 | Medium | 2025-03-11 |
| CVE-2025-21180 | Microsoft Windows exFAT File System 安全漏洞 — Windows 10 Version 1507 CWE-122 | 7.8 | High | 2025-03-11 |
| CVE-2025-24995 | Microsoft KernelStream 安全漏洞 — Windows 10 Version 1507 CWE-122 | 7.8 | High | 2025-03-11 |
| CVE-2025-24988 | Microsoft Windows USB Video Class driver 缓冲区错误漏洞 — Windows 10 Version 1507 CWE-125 | 6.6 | Medium | 2025-03-11 |
| CVE-2025-24987 | Microsoft Windows USB Video Class driver 缓冲区错误漏洞 — Windows 10 Version 1507 CWE-125 | 6.6 | Medium | 2025-03-11 |
| CVE-2025-24986 | Microsoft Azure 安全漏洞 — Azure promptflow-core CWE-653 | 6.5 | Medium | 2025-03-11 |
| CVE-2025-24083 | Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise CWE-822 | 7.8 | High | 2025-03-11 |
| CVE-2025-24082 | Microsoft Excel 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise CWE-416 | 7.8 | High | 2025-03-11 |
| CVE-2025-24081 | Microsoft Excel 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise CWE-416 | 7.8 | High | 2025-03-11 |
| CVE-2025-24079 | Microsoft Word 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise CWE-416 | 7.8 | High | 2025-03-11 |
| CVE-2025-24080 | Microsoft Office 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise CWE-416 | 7.8 | High | 2025-03-11 |
| CVE-2025-24078 | Microsoft Word 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise CWE-416 | 7.0 | High | 2025-03-11 |
| CVE-2025-24077 | Microsoft Word 资源管理错误漏洞 — Microsoft 365 Apps for Enterprise CWE-416 | 7.8 | High | 2025-03-11 |
| CVE-2025-24070 | Microsoft Visual Studio和Microsoft ASP.NET Core 安全漏洞 — ASP.NET Core 8.0 CWE-1390 | 7.0 | High | 2025-03-11 |
| CVE-2025-24057 | Microsoft Office 安全漏洞 — Microsoft 365 Apps for Enterprise CWE-122 | 7.8 | High | 2025-03-11 |
| CVE-2025-24043 | Microsoft .NET 数据伪造问题漏洞 — WinDbg CWE-347 | 7.5 | High | 2025-03-11 |
| CVE-2025-24035 | Microsoft Windows Remote Desktop Services 安全漏洞 — Windows 10 Version 1507 CWE-591 | 8.1 | High | 2025-03-11 |
| CVE-2025-24044 | Microsoft Win32k 资源管理错误漏洞 — Windows 10 Version 1507 CWE-416 | 7.8 | High | 2025-03-11 |
| CVE-2025-26634 | Microsoft Windows 安全漏洞 — Windows 10 Version 1507 CWE-122 | 7.5 | High | 2025-03-11 |
| CVE-2025-26643 | Microsoft Edge 安全漏洞 — Microsoft Edge (Chromium-based) CWE-449 | 5.4 | Medium | 2025-03-07 |
| CVE-2024-57972 | Microsoft HoloLens 安全漏洞 — HoloLens CWE-770 | 6.5 | Medium | 2025-03-06 |
| CVE-2025-24989 | Microsoft Power Pages 访问控制错误漏洞 — Microsoft Power Pages CWE-284 | 8.2 | High | 2025-02-19 |
| CVE-2025-21355 | Microsoft Bing 访问控制错误漏洞 — Microsoft Bing CWE-306 | 8.6 | High | 2025-02-19 |
| CVE-2025-21401 | Microsoft Edge 输入验证错误漏洞 — Microsoft Edge (Chromium-based) CWE-601 | 4.5 | Medium | 2025-02-14 |
本页汇总了 Microsoft 厂商截至目前公开的全部 12234 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。