CVE-2026-97788

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.69%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Zauważalna rozbieżność w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko wycieku wrażliwych informacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Active Directory Federation Services

Zobacz wszystkie

CVE-2026-56155WysokieAktywnie exploitowane
W usłudze Active Directory Federation Services (AD FS) wykryto podatność polegającą na niewystarczająco szczegółowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-96222Wysokie
Podatność w Active Directory Federation Services (AD FS) związana z nieprawidłową walidacją certyfikatów umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-83674Wysokie
Słabe uwierzytelnianie w usługach federacyjnych Active Directory (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-83645Wysokie
Alokacja zasobów bez limitów lub ograniczeń w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-83511Wysokie
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-70005Średnie
Słabe uwierzytelnianie w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu zdalne obejście funkcji zabezpieczeń.
CVE-2026-69982Średnie
Słabe uwierzytelnianie w usłudze Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej przez sieć.
CVE-2026-108131Wysokie
Podatność w Active Directory Federation Services (AD FS) bez przypisanego CWE pozwala nieautoryzowanemu atakującemu na przeprowadzenie spoofingu w sieci.
CVE-2026-103576Średnie
Podatność typu open redirect (przekierowanie do niezaufanej witryny) w Active Directory Federation Services (AD FS) pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu spoofing przez sieć. Atakujący może nakłonić użytkownika do przejścia pod złośliwy adres.
CVE-2026-72978Średnie
Nieograniczona alokacja zasobów w Active Directory Federation Services (AD FS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.

Oryginalny opis (angielski, źródło NVD)

Observable discrepancy in Active Directory Federation Services (AD FS) allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS