CVE-2026-83645
WysokieCVSS 7.5Streszczenie
Alokacja zasobów bez limitów lub ograniczeń w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Ryzyko przeciążenia usług federacyjnych, co może prowadzić do niedostępności systemów uwierzytelniania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla AD FS i skonfiguruj limity zasobów oraz monitorowanie.
Inne podatności w Active Directory Federation Services
Zobacz wszystkie- CVE-2026-97788Wysokie
Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-96222Wysokie
Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-83674Wysokie
Słabe uwierzytelnianie w usługach federacyjnych Active Directory (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-83511Wysokie
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-108131Wysokie
Podatność w Active Directory Federation Services (AD FS) bez przypisanego CWE pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.
- CVE-2026-56155WysokieAktywnie exploitowane
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-72978Średnie
Nieograniczona alokacja zasobów w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
- CVE-2026-58529Wysokie
Podatność odczytu poza dozwolonym zakresem w usłudze Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-50647Wysokie
W usłudze Active Directory Federation Services (AD FS) występuje nieskończona pętla, która pozwala nieautoryzowanemu atakującemu na zdalne spowodowanie odmowy usługi (DoS).
- CVE-2026-50411Wysokie
Przepełnienie bufora na stosie w Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS