CVE-2026-50695

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stosie w Active Directory Federation Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.

Ocena ryzyka

Atak może spowodować niedostępność usług federacyjnych, co zakłóci uwierzytelnianie i autoryzację w organizacji.

Rekomendacja

Zastosuj aktualizację zabezpieczeń od producenta dla Active Directory Federation Services.

Inne podatności w Active Directory Federation Services

Zobacz wszystkie

CVE-2026-97788Wysokie
Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-96222Wysokie
Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-56155WysokieAktywnie exploitowane
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-72978Średnie
Nieograniczona alokacja zasobów w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-58529Wysokie
Podatność odczytu poza dozwolonym zakresem w usłudze Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-50647Wysokie
W usłudze Active Directory Federation Services (AD FS) występuje nieskończona pętla, która pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
CVE-2026-50411Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
CVE-2026-50368Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
CVE-2026-50355Wysokie
W usłudze Active Directory Federation Services występuje przepełnienie bufora na stosie, które pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
CVE-2026-50324Średnie
W Active Directory Federation Services (AD FS) występuje nieskończona pętla. Nieuwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Active Directory Federation Services allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS