Follina
CVE-2022-30190。WordドキュメントからMSDT（Microsoft Support Diagnostic Tool）のms-msdt: URLハンドラーを呼び出す、リモートコード実行の脆弱性。マクロを無効にしていても動作した。
2022年5月27日、VirusTotal上のサンプルをツイートしたnao_secによって発見された。名前はイタリアの町Follinaに由来し、その郵便番号「0438」がCVEの数字と一致するという小ネタがある。中国のTA413やロシアのAPT28といったAPTグループによる実際の悪用が確認された。回避策はMSDT URLハンドラーの無効化で、6月14日に修正された。