Podatności Active Directory Federation Services (AD FS)
5 znanych podatności CVE w Active Directory Federation Services (AD FS), przetłumaczonych i ocenionych.
- CVE-2026-85324Wysokie
Podatność typu memory allocation with excessive size value w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-85321Wysokie
Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-85319Wysokie
Podatność typu allocation of resources without limits or throttling w usłudze Active Directory Federation Services (AD FS) pozwala nieuwierzytelnionemu atakującemu na zdalne przeprowadzenie ataku typu denial of service.
- CVE-2026-96252Krytyczne
Nieprawidłowa weryfikacja podpisu kryptograficznego w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć. Atakujący może podszyć się pod zaufaną tożsamość.
- CVE-2026-50684Średnie
Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej (cross-site scripting) w Active Directory Federation Services (AD FS) umożliwia autoryzowanemu atakującemu przeprowadzenie fałszerstwa przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS