CVE-2026-103576
CVE-2026-103576 · Active Directory Federation Services (AD FS) Spoofing Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Url redirection to untrusted site ('open redirect') in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
CVSS 6.5 · Media · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
windows 10 version 1607
- Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows 10 version 1809
- Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2016
- Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2016 (server core installation)
- Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2019
- Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2019 (server core installation)
- Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2022
- Versiones
- ≥ 10.0.20348.0, < 10.0.20348.5761: Afectada (custom)
Actualiza a 10.0.20348.5761
windows server 2025
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
windows server 2025 (server core installation)
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650