CVE-2026-50304
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w Active Directory Federation Services (ADFS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
Ocena ryzyka
Atak może spowodować niedostępność usług federacyjnych, co zakłóci uwierzytelnianie i autoryzację w organizacji.
Rekomendacja
Zastosuj aktualizację bezpieczeństwa od Microsoft dla ADFS, która usuwa tę podatność.
Inne podatności w Active Directory Federation Services
Zobacz wszystkie- CVE-2026-56155WysokieAktywnie exploitowane
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58529Wysokie
Podatność odczytu poza dozwolonym zakresem w usłudze Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-50647Wysokie
W usłudze Active Directory Federation Services (AD FS) występuje nieskończona pętla, która pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
- CVE-2026-50411Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-50368Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-50355Wysokie
W usłudze Active Directory Federation Services występuje przepełnienie bufora na stosie, które pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
- CVE-2026-50324Średnie
W Active Directory Federation Services (AD FS) występuje nieskończona pętla. Nieuwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-54983Wysokie
Podatność przepełnienia bufora na stosie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu lub spowodowanie odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania sieciowego.
- CVE-2026-50695Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2020-1055Średnie
Podatność XSS w Active Directory Federation Services (ADFS) z powodu nieprawidłowego oczyszczania danych wejściowych użytkownika. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie do serwera ADFS, a po udanym wykorzystaniu wykonać ataki XSS i uruchamiać skrypty w kontekście bieżącego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Active Directory Federation Services allows an unauthorized attacker to deny service over a network.