CVE-2026-50684

ŚrednieCVSS 4.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do strony AD FS, co może prowadzić do kradzieży sesji lub podszycia się pod użytkownika.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń od Microsoft dla AD FS oraz zastosuj nagłówki Content-Security-Policy.

Inne podatności w Active Directory Federation Services (AD FS)

CVE-2026-96252Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') in Active Directory Federation Services (AD FS) allows an authorized attacker to perform spoofing over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS