CVEs documentées
2 vulnérabilités répertoriées dans le référentiel de renseignement Hermes.
Microsoft 365 Copilot — Renseignement de sécurité & vulnérabilités
1. Fiche d’identité & Posture de sécurité
Section intitulée « 1. Fiche d’identité & Posture de sécurité »| Paramètre | Spécification technique |
|---|---|
| Nom officiel | Microsoft 365 Copilot |
| Éditeur / Projet | microsoft |
| Identifiant canonique | microsoft:m365_copilot |
| Schéma de versionnage | generic |
| Identifiants CPE | cpe:2.3:a:microsoft:365_copilot:*:*:*:*:*:*:*:* |
| Posture globale | ÉLEVÉ |
| Version recommandée | 2026.03.1 |
Inscriptions CISA KEV
0 failles avec preuve d’exploitation active confirmée en conditions réelles.
Exploits armés
2 vulnérabilités disposant de PoC fonctionnels ou d’armes offensives publiques.
Cible de remédiation
Montée conseillée vers 2026.03.1 pour neutraliser les failles connues.
2. Trajectoire temporelle du risque (30 jours)
Section intitulée « 2. Trajectoire temporelle du risque (30 jours) »Évolution de la posture Hermes Threat Score (HTS) et de la probabilité maximale EPSS sur les 30 derniers jours :
Score HTS actuel
0 / 100
= Stable sur 30j
EPSS Max (Armement)
8.0 %
▲ +8.0 % sur 30j
Activité CISA KEV
0
Aucun KEV actif
Courbe HTS (J-30 → Aujourd’hui)2026-08-12 → 2026-09-10
3. Historique des vulnérabilités & Matrice de versions
Section intitulée « 3. Historique des vulnérabilités & Matrice de versions »| CVE | Score CVSS | Indice EPSS | CISA KEV | Versions affectées | Version corrigée | Dossier Hermes |
|---|---|---|---|---|---|---|
| CVE-2025-32711 | 8.5 (HIGH) | 8.0 % | Non | < v2025.10.1 | 2025.10.1 | Analyse → |
| CVE-2026-24307 | 8.2 (HIGH) | 0.9 % | Non | < v2026.03.1 | 2026.03.1 | Analyse → |
4. Évaluer ma version dans l’établi interactif
Section intitulée « 4. Évaluer ma version dans l’établi interactif »Vous exploitez Microsoft 365 Copilot dans votre infrastructure ? Testez directement votre version exacte pour obtenir le verdict d’applicabilité, le score de confiance et le delta de sécurité :
Lancer le banc d'essai Software Intelligence pour Microsoft 365 Copilot Accéder à l'évaluateur déterministe in-browser, calculer la réduction du score HTS et planifier votre montée de version.