CVE-2026-50411

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stosie w Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię usługi AD FS, uniemożliwiając uwierzytelnianie federacyjne.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń dla AD FS od Microsoftu.

Inne podatności w Active Directory Federation Services

Zobacz wszystkie

CVE-2026-97788Wysokie
Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-96222Wysokie
Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-56155WysokieAktywnie exploitowane
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-72978Średnie
Nieograniczona alokacja zasobów w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-58529Wysokie
Podatność odczytu poza dozwolonym zakresem w usłudze Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-50647Wysokie
W usłudze Active Directory Federation Services (AD FS) występuje nieskończona pętla, która pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
CVE-2026-50368Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
CVE-2026-50355Wysokie
W usłudze Active Directory Federation Services występuje przepełnienie bufora na stosie, które pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
CVE-2026-50324Średnie
W Active Directory Federation Services (AD FS) występuje nieskończona pętla. Nieuwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
CVE-2026-50304Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services (ADFS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS