• 發布單位:TWCERT/CC
• 更新日期:2026-05-22
• 點閱次數:170

• 內容說明：

微軟釋出115年5月份安全性更新，共修補139個漏洞，其中包含30個高風險漏洞與1個已遭利用之漏洞，請儘速確認並進行修補。

• 影響平台：

【具高風險漏洞之產品】

Azure Cloud Shell

Azure DevOps

Azure Entra ID

Azure Logic Apps

Azure Machine Learning

Azure Managed Instance for Apache Cassandra

Azure SDK

GitHub Copilot and Visual Studio

Microsoft Authenticator

Microsoft Data Formulator

Microsoft Dynamics 365 (on-premises)

Microsoft Office Click-To-Run

Microsoft Office SharePoint

Microsoft SSO Plugin for Jira & Confluence

Microsoft Teams

Microsoft Windows DNS

SQL Server

Visual Studio Code

Windows Admin Center

Windows Hyper-V

Windows Message Queuing

Windows Netlogon

Windows Win32K – GRFX

【其他受影響產品】

.NET

ASP.NET Core

Azure AI Foundry M365 published agents

Azure Connected Machine Agent

Azure Monitor Agent

Azure Notification Service

Copilot Chat (Microsoft Edge)

Data Deduplication

Dynamics Business Central

M365 Copilot

M365 Copilot for Desktop

Microsoft Dynamics 365 Customer Insights

Microsoft Edge (Chromium-based)

Microsoft Edge for Android

Microsoft Exchange Server

Microsoft Office

Microsoft Office Excel

Microsoft Office PowerPoint

Microsoft Office Word

Microsoft Partner Center

Power Automate

Telnet Client

Windows Ancillary Function Driver for WinSock

Windows Application Identity (AppID) Subsystem

Windows Cloud Files Mini Filter Driver

Windows Common Log File System Driver

Windows Cryptographic Services

Windows DWM Core Library

Windows Event Logging Service

Windows Filtering Platform (WFP)

Windows GDI

Windows Internet Key Exchange (IKE) Protocol

Windows Kernel

Windows Kernel-Mode Drivers

Windows LDAP - Lightweight Directory Access Protocol

Windows Link-Layer Discovery Protocol (LLDP)

Windows Native WiFi Miniport Driver

Windows Print Spooler Components

Windows Projected File System

Windows Remote Desktop

Windows Rich Text Edit

Windows Rich Text Edit Control

Windows SMB Client

Windows Secure Boot

Windows Storage Spaces Controller

Windows Storport Miniport Driver

Windows TCP/IP

Windows Telephony Service

Windows Volume Manager Extension Driver

Windows Win32K - ICOMP

• 處置建議：

目前微軟官方已針對弱點釋出修復版本，請各機關可聯絡系統維護廠商或參考以下連結：

https://msrc.microsoft.com/update-guide/releaseNote/2026-May

• CVE編號：

【高風險漏洞】

CVE-2026-32207

CVE-2026-33109

CVE-2026-33110

CVE-2026-33112

CVE-2026-33117

CVE-2026-33823

CVE-2026-33844

CVE-2026-34329

CVE-2026-35428

CVE-2026-35436

CVE-2026-35439

CVE-2026-40357

CVE-2026-40365

CVE-2026-40370

CVE-2026-40379

CVE-2026-40402

CVE-2026-40403

CVE-2026-40420

CVE-2026-41086

CVE-2026-41089

CVE-2026-41094

CVE-2026-41096

CVE-2026-41103

CVE-2026-41109

CVE-2026-41613

CVE-2026-41615

CVE-2026-42823

CVE-2026-42826

CVE-2026-42833

CVE-2026-42898

【其他漏洞】

CVE-2026-21530

CVE-2026-26129

CVE-2026-26164

CVE-2026-32161

CVE-2026-32170

CVE-2026-32175

CVE-2026-32177

CVE-2026-32185

CVE-2026-32204

CVE-2026-32209

CVE-2026-33111

CVE-2026-33821

CVE-2026-33833

CVE-2026-33834

CVE-2026-33835

CVE-2026-33837

CVE-2026-33838

CVE-2026-33839

CVE-2026-33840

CVE-2026-33841

CVE-2026-34327

CVE-2026-34330

CVE-2026-34331

CVE-2026-34332

CVE-2026-34333

CVE-2026-34334

CVE-2026-34336

CVE-2026-34337

CVE-2026-34338

CVE-2026-34339

CVE-2026-34340

CVE-2026-34341

CVE-2026-34342

CVE-2026-34343

CVE-2026-34344

CVE-2026-34345

CVE-2026-34347

CVE-2026-34350

CVE-2026-34351

CVE-2026-35415

CVE-2026-35416

CVE-2026-35417

CVE-2026-35418

CVE-2026-35419

CVE-2026-35420

CVE-2026-35421

CVE-2026-35422

CVE-2026-35423

CVE-2026-35424

CVE-2026-35429

CVE-2026-35433

CVE-2026-35435

CVE-2026-35438

CVE-2026-35440

CVE-2026-40358

CVE-2026-40359

CVE-2026-40360

CVE-2026-40361

CVE-2026-40362

CVE-2026-40363

CVE-2026-40364

CVE-2026-40366

CVE-2026-40367

CVE-2026-40368

CVE-2026-40369

CVE-2026-40374

CVE-2026-40377

CVE-2026-40380

CVE-2026-40381

CVE-2026-40382

CVE-2026-40397

CVE-2026-40398

CVE-2026-40399

CVE-2026-40401

CVE-2026-40405

CVE-2026-40406

CVE-2026-40407

CVE-2026-40408

CVE-2026-40410

CVE-2026-40413

CVE-2026-40414

CVE-2026-40415

CVE-2026-40416

CVE-2026-40417

CVE-2026-40418

CVE-2026-40419

CVE-2026-40421

CVE-2026-41088

CVE-2026-41095

CVE-2026-41097

CVE-2026-41100

CVE-2026-41101

CVE-2026-41102

CVE-2026-41105

CVE-2026-41107

CVE-2026-41610

CVE-2026-41611

CVE-2026-41612

CVE-2026-41614

CVE-2026-42825

CVE-2026-42830

CVE-2026-42831

CVE-2026-42832

CVE-2026-42838

CVE-2026-42891

CVE-2026-42893

CVE-2026-42896

CVE-2026-42897

CVE-2026-42899