CVE-2026-85319
WysokieCVSS 7.5Streszczenie
Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie doprowadzić do niedostępności usługi AD FS, co może zakłócić uwierzytelnianie w całej organizacji.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczających oraz ograniczenie dostępu sieciowego do usługi AD FS do niezbędnych hostów.
Inne podatności w Active Directory Federation Services (AD FS)
Zobacz wszystkie- CVE-2026-85324Wysokie
Podatność typu memory allocation with excessive size value w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-85321Wysokie
Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-96252Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.
- CVE-2026-50684Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.
Oryginalny opis (angielski, źródło NVD)
Allocation of resources without limits or throttling in Active Directory Federation Services (AD FS) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS