p PatchFirst

CVE-2026-96222

CVE-2026-96222 · Active Directory Federation Services (AD FS) Spoofing Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

CVSS 7.4 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • microsoft .net framework 3.5

    Versions du logiciel
    • ≥ 3.5.0, < 2.0.50727.9188 AND 3.0.30729.9171: Concernée (custom)

    Aucun correctif publié

  • microsoft .net framework 3.5 and 4.6.2/4.7/4.7.1/4.7.2

    Versions du logiciel
    • ≥ 3.0.0.0, < 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0: Concernée (custom)

    Aucun correctif publié

  • microsoft .net framework 3.5 and 4.7.2

    Versions du logiciel
    • ≥ 4.7.0, < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0: Concernée (custom)

    Aucun correctif publié

  • microsoft .net framework 3.5 and 4.8

    Versions du logiciel
    • ≥ 4.8.0, < 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0: Concernée (custom)

    Aucun correctif publié

  • microsoft .net framework 3.5 and 4.8.1

    Versions du logiciel
    • ≥ 4.8.1, < 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0: Concernée (custom)

    Aucun correctif publié

  • microsoft .net framework 4.6.2/4.7/4.7.1/4.7.2

    Versions du logiciel
    • ≥ 4.7.0, < 4.7.4150.0: Concernée (custom)

    Mettez à jour vers 4.7.4150.0

  • microsoft .net framework 4.8

    Versions du logiciel
    • ≥ 4.8.0, < 4.8.4811.0: Concernée (custom)

    Mettez à jour vers 4.8.4811.0

  • microsoft .net framework 4.8.1

    Versions du logiciel
    • ≥ 4.8.0.0, < 4.8.9363.0: Concernée (custom)

    Mettez à jour vers 4.8.9363.0

  • microsoft visual studio 2022 version 17.14

    Versions du logiciel
    • ≥ 17.14.0, < 17.14.42: Concernée (custom)

    Mettez à jour vers 17.14.42

  • microsoft visual studio 2026 version 18.10

    Versions du logiciel
    • ≥ 18.10.0, < 18.10.4: Concernée (custom)

    Mettez à jour vers 18.10.4

  • system.security.cryptography.xml

    Versions du logiciel
    • ≥ 10.0.0, < 8.0.5: Concernée (custom)

    Aucun correctif publié

  • windows 10 version 1607

    Versions du logiciel
    • ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)

    Mettez à jour vers 10.0.14393.9612

  • windows 10 version 1809

    Versions du logiciel
    • ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)

    Mettez à jour vers 10.0.17763.9376

  • windows server 2012 r2

    Versions du logiciel
    • ≥ 6.3.9600.0, < 6.3.9600.23470: Concernée (custom)

    Mettez à jour vers 6.3.9600.23470

  • windows server 2012 r2 (server core installation)

    Versions du logiciel
    • ≥ 6.3.9600.0, < 6.3.9600.23470: Concernée (custom)

    Mettez à jour vers 6.3.9600.23470

  • windows server 2016

    Versions du logiciel
    • ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)

    Mettez à jour vers 10.0.14393.9612

  • windows server 2016 (server core installation)

    Versions du logiciel
    • ≥ 10.0.14393.0, < 10.0.14393.9612: Concernée (custom)

    Mettez à jour vers 10.0.14393.9612

  • windows server 2019

    Versions du logiciel
    • ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)

    Mettez à jour vers 10.0.17763.9376

  • windows server 2019 (server core installation)

    Versions du logiciel
    • ≥ 10.0.17763.0, < 10.0.17763.9376: Concernée (custom)

    Mettez à jour vers 10.0.17763.9376

  • windows server 2022

    Versions du logiciel
    • ≥ 10.0.20348.0, < 10.0.20348.5761: Concernée (custom)

    Mettez à jour vers 10.0.20348.5761

  • windows server 2025

    Versions du logiciel
    • ≥ 10.0.26100.0, < 10.0.26100.33650: Concernée (custom)

    Mettez à jour vers 10.0.26100.33650

  • windows server 2025 (server core installation)

    Versions du logiciel
    • ≥ 10.0.26100.0, < 10.0.26100.33650: Concernée (custom)

    Mettez à jour vers 10.0.26100.33650

  • dotnet6 Ubuntu:22.04:LTS

    Versions du logiciel
    • 6.0.108-0ubuntu1~22.04.1
    • 6.0.109-0ubuntu1~22.04.1
    • 6.0.110-0ubuntu1~22.04.1
    • 6.0.111-0ubuntu1~22.04.1
    • 6.0.113-0ubuntu1~22.04.1
    • 6.0.116-0ubuntu1~22.04.1
    • 6.0.118-0ubuntu1~22.04.1
    • 6.0.119-0ubuntu1~22.04.1
    • 6.0.120-0ubuntu1~22.04.1
    • 6.0.121-0ubuntu1~22.04.1
    • 6.0.122-0ubuntu1~22.04.1
    • 6.0.123-0ubuntu1~22.04.1
    • 6.0.124-0ubuntu1~22.04.1
    • 6.0.125-0ubuntu1~22.04.1
    • 6.0.126-0ubuntu1~22.04.1
    • 6.0.127-0ubuntu1~22.04.1
    • 6.0.128-0ubuntu1~22.04.2
    • 6.0.132-0ubuntu1~22.04.1
    • 6.0.133-0ubuntu1~22.04.1
    • 6.0.135-0ubuntu1~22.04.1
    • 6.0.136-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dotnet7 Ubuntu:22.04:LTS

    Versions du logiciel
    • 7.0.105-0ubuntu1~22.04.1
    • 7.0.107-0ubuntu1~22.04.1
    • 7.0.108-0ubuntu1~22.04.1
    • 7.0.109-0ubuntu1~22.04.1
    • 7.0.110-0ubuntu1~22.04.1
    • 7.0.111-0ubuntu1~22.04.1
    • 7.0.112-0ubuntu1~22.04.1
    • 7.0.113-0ubuntu1~22.04.1
    • 7.0.114-0ubuntu1~22.04.1
    • 7.0.115-0ubuntu1~22.04.1
    • 7.0.116-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.1
    • 7.0.117-0ubuntu1~22.04.2
    • 7.0.119-0ubuntu1~22.04.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →