p PatchFirst

CVE-2026-96222

CVE-2026-96222 · Active Directory Federation Services (AD FS) Spoofing Vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

CVSS 7.4 · Hoch · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • microsoft .net framework 3.5

    Softwareversionen
    • ≥ 3.5.0, < 2.0.50727.9188 AND 3.0.30729.9171: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft .net framework 3.5 and 4.6.2/4.7/4.7.1/4.7.2

    Softwareversionen
    • ≥ 3.0.0.0, < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft .net framework 3.5 and 4.7.2

    Softwareversionen
    • ≥ 4.7.0, < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft .net framework 3.5 and 4.8

    Softwareversionen
    • ≥ 4.8.0, < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft .net framework 3.5 and 4.8.1

    Softwareversionen
    • ≥ 4.8.1, < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • microsoft .net framework 4.6.2/4.7/4.7.1/4.7.2

    Softwareversionen
    • ≥ 4.7.0, < 4.7.4150.0: Betroffen (custom)

    Auf 4.7.4150.0 aktualisieren

  • microsoft .net framework 4.8

    Softwareversionen
    • ≥ 4.8.0, < 4.8.4811.0: Betroffen (custom)

    Auf 4.8.4811.0 aktualisieren

  • microsoft .net framework 4.8.1

    Softwareversionen
    • ≥ 4.8.0.0, < 4.8.9363.0: Betroffen (custom)

    Auf 4.8.9363.0 aktualisieren

  • microsoft visual studio 2022 version 17.14

    Softwareversionen
    • ≥ 17.14.0, < 17.14.42: Betroffen (custom)

    Auf 17.14.42 aktualisieren

  • microsoft visual studio 2026 version 18.10

    Softwareversionen
    • ≥ 18.10.0, < 18.10.4: Betroffen (custom)

    Auf 18.10.4 aktualisieren

  • system.security.cryptography.xml

    Softwareversionen
    • ≥ 10.0.0, < 8.0.5: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • windows 10 version 1607

    Softwareversionen
    • ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)

    Auf 10.0.14393.9612 aktualisieren

  • windows 10 version 1809

    Softwareversionen
    • ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)

    Auf 10.0.17763.9376 aktualisieren

  • windows server 2012 r2

    Softwareversionen
    • ≥ 6.3.9600.0, < 6.3.9600.23470: Betroffen (custom)

    Auf 6.3.9600.23470 aktualisieren

  • windows server 2012 r2 (server core installation)

    Softwareversionen
    • ≥ 6.3.9600.0, < 6.3.9600.23470: Betroffen (custom)

    Auf 6.3.9600.23470 aktualisieren

  • windows server 2016

    Softwareversionen
    • ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)

    Auf 10.0.14393.9612 aktualisieren

  • windows server 2016 (server core installation)

    Softwareversionen
    • ≥ 10.0.14393.0, < 10.0.14393.9612: Betroffen (custom)

    Auf 10.0.14393.9612 aktualisieren

  • windows server 2019

    Softwareversionen
    • ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)

    Auf 10.0.17763.9376 aktualisieren

  • windows server 2019 (server core installation)

    Softwareversionen
    • ≥ 10.0.17763.0, < 10.0.17763.9376: Betroffen (custom)

    Auf 10.0.17763.9376 aktualisieren

  • windows server 2022

    Softwareversionen
    • ≥ 10.0.20348.0, < 10.0.20348.5761: Betroffen (custom)

    Auf 10.0.20348.5761 aktualisieren

  • windows server 2025

    Softwareversionen
    • ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)

    Auf 10.0.26100.33650 aktualisieren

  • windows server 2025 (server core installation)

    Softwareversionen
    • ≥ 10.0.26100.0, < 10.0.26100.33650: Betroffen (custom)

    Auf 10.0.26100.33650 aktualisieren

  • dotnet6 Ubuntu:22.04:LTS

    Softwareversionen
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    • 6.0.125-0ubuntu1~22.04.1
    • 6.0.126-0ubuntu1~22.04.1
    • 6.0.127-0ubuntu1~22.04.1
    • 6.0.128-0ubuntu1~22.04.2
    • 6.0.132-0ubuntu1~22.04.1
    • 6.0.133-0ubuntu1~22.04.1
    • 6.0.135-0ubuntu1~22.04.1
    • 6.0.136-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dotnet7 Ubuntu:22.04:LTS

    Softwareversionen
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →