CVE-2026-96222
CVE-2026-96222 · Active Directory Federation Services (AD FS) Spoofing Vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
CVSS 7.4 · Alta · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
microsoft .net framework 3.5
- Versiones
- ≥ 3.5.0, < 2.0.50727.9188 AND 3.0.30729.9171: Afectada (custom)
Sin corrección publicada
microsoft .net framework 3.5 and 4.6.2/4.7/4.7.1/4.7.2
- Versiones
- ≥ 3.0.0.0, < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0: Afectada (custom)
Sin corrección publicada
microsoft .net framework 3.5 and 4.7.2
- Versiones
- ≥ 4.7.0, < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0: Afectada (custom)
Sin corrección publicada
microsoft .net framework 3.5 and 4.8
- Versiones
- ≥ 4.8.0, < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0: Afectada (custom)
Sin corrección publicada
microsoft .net framework 3.5 and 4.8.1
- Versiones
- ≥ 4.8.1, < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0: Afectada (custom)
Sin corrección publicada
microsoft .net framework 4.6.2/4.7/4.7.1/4.7.2
- Versiones
- ≥ 4.7.0, < 4.7.4150.0: Afectada (custom)
Actualiza a 4.7.4150.0
microsoft .net framework 4.8
- Versiones
- ≥ 4.8.0, < 4.8.4811.0: Afectada (custom)
Actualiza a 4.8.4811.0
microsoft .net framework 4.8.1
- Versiones
- ≥ 4.8.0.0, < 4.8.9363.0: Afectada (custom)
Actualiza a 4.8.9363.0
microsoft visual studio 2022 version 17.14
- Versiones
- ≥ 17.14.0, < 17.14.42: Afectada (custom)
Actualiza a 17.14.42
microsoft visual studio 2026 version 18.10
- Versiones
- ≥ 18.10.0, < 18.10.4: Afectada (custom)
Actualiza a 18.10.4
system.security.cryptography.xml
- Versiones
- ≥ 10.0.0, < 8.0.5: Afectada (custom)
Sin corrección publicada
windows 10 version 1607
- Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows 10 version 1809
- Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2012 r2
- Versiones
- ≥ 6.3.9600.0, < 6.3.9600.23470: Afectada (custom)
Actualiza a 6.3.9600.23470
windows server 2012 r2 (server core installation)
- Versiones
- ≥ 6.3.9600.0, < 6.3.9600.23470: Afectada (custom)
Actualiza a 6.3.9600.23470
windows server 2016
- Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2016 (server core installation)
- Versiones
- ≥ 10.0.14393.0, < 10.0.14393.9612: Afectada (custom)
Actualiza a 10.0.14393.9612
windows server 2019
- Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2019 (server core installation)
- Versiones
- ≥ 10.0.17763.0, < 10.0.17763.9376: Afectada (custom)
Actualiza a 10.0.17763.9376
windows server 2022
- Versiones
- ≥ 10.0.20348.0, < 10.0.20348.5761: Afectada (custom)
Actualiza a 10.0.20348.5761
windows server 2025
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
windows server 2025 (server core installation)
- Versiones
- ≥ 10.0.26100.0, < 10.0.26100.33650: Afectada (custom)
Actualiza a 10.0.26100.33650
dotnet6 Ubuntu:22.04:LTS
- Versiones
- 6.0.108-0ubuntu1~22.04.1
- 6.0.109-0ubuntu1~22.04.1
- 6.0.110-0ubuntu1~22.04.1
- 6.0.111-0ubuntu1~22.04.1
- 6.0.113-0ubuntu1~22.04.1
- 6.0.116-0ubuntu1~22.04.1
- 6.0.118-0ubuntu1~22.04.1
- 6.0.119-0ubuntu1~22.04.1
- 6.0.120-0ubuntu1~22.04.1
- 6.0.121-0ubuntu1~22.04.1
- 6.0.122-0ubuntu1~22.04.1
- 6.0.123-0ubuntu1~22.04.1
- 6.0.124-0ubuntu1~22.04.1
- 6.0.125-0ubuntu1~22.04.1
- 6.0.126-0ubuntu1~22.04.1
- 6.0.127-0ubuntu1~22.04.1
- 6.0.128-0ubuntu1~22.04.2
- 6.0.132-0ubuntu1~22.04.1
- 6.0.133-0ubuntu1~22.04.1
- 6.0.135-0ubuntu1~22.04.1
- 6.0.136-0ubuntu1~22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
dotnet7 Ubuntu:22.04:LTS
- Versiones
- 7.0.105-0ubuntu1~22.04.1
- 7.0.107-0ubuntu1~22.04.1
- 7.0.108-0ubuntu1~22.04.1
- 7.0.109-0ubuntu1~22.04.1
- 7.0.110-0ubuntu1~22.04.1
- 7.0.111-0ubuntu1~22.04.1
- 7.0.112-0ubuntu1~22.04.1
- 7.0.113-0ubuntu1~22.04.1
- 7.0.114-0ubuntu1~22.04.1
- 7.0.115-0ubuntu1~22.04.1
- 7.0.116-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.1
- 7.0.117-0ubuntu1~22.04.2
- 7.0.119-0ubuntu1~22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada