Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-96222

PUBLISHED 31.10.2026

CNA: microsoft

Active Directory Federation Services (AD FS) Spoofing Vulnerability

Обновлено: 31.10.2026
Improper certificate validation in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.

CWE

Идентификатор Описание
CWE-295 The product does not validate, or incorrectly validates, a certificate.

CVSS

Оценка Severity Версия Базовый вектор
7.4 HIGH 3.1 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.59% LOW 48.05 01.11.2026

Доп. Информация

Product Status

Microsoft .NET Framework 3.5
Product: Microsoft .NET Framework 3.5
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 11 version 26H1
  • Windows Server 2012
  • Windows Server 2012 R2
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 3.5.0 до 2.0.50727.9188 AND 3.0.30729.9171 affected
Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Product: Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 10 version 1607
  • Windows Server 2016
  • Windows Server 2019
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 3.0.0.0 до 2.0.50727.8987 AND 3.0.30729.8982 AND 4.7.4150.0 affected
Microsoft .NET Framework 3.5 AND 4.7.2
Product: Microsoft .NET Framework 3.5 AND 4.7.2
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 10 version 1809
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 4.7.0 до 2.0.50727.9073 AND 3.0.30729.9070 AND 4.7.4150.0 affected
Microsoft .NET Framework 3.5 AND 4.8
Product: Microsoft .NET Framework 3.5 AND 4.8
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 10 version 1809
  • Windows 10 version 21H2
  • Windows 10 version 22H2
  • Windows Server 2019
  • Windows Server 2022
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 4.8.0 до 2.0.50727.9073 AND 3.0.30729.9070 AND 4.8.4811.0 affected
Microsoft .NET Framework 3.5 AND 4.8.1
Product: Microsoft .NET Framework 3.5 AND 4.8.1
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 10 version 21H2
  • Windows 10 version 22H2
  • Windows 11 version 23H2
  • Windows 11 version 24H2
  • Windows 11 version 25H2
  • Windows 11 version 26H2
  • Windows Server 2022
  • Windows Server 2025
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 4.8.1 до 2.0.50727.9188 AND 3.0.30729.9171 AND 4.8.9363.0 affected
Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
Product: Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows Server 2012
  • Windows Server 2012 R2
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 4.7.0 до 4.7.4150.0 affected
Microsoft .NET Framework 4.8
Product: Microsoft .NET Framework 4.8
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 10 version 1607
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 4.8.0 до 4.8.4811.0 affected
Microsoft .NET Framework 4.8.1
Product: Microsoft .NET Framework 4.8.1
Vendor: Microsoft
Default status: Не определен
Platforms:
  • Windows 11 version 26H1
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 4.8.0.0 до 4.8.9363.0 affected
Microsoft Visual Studio 2022 version 17.14
Product: Microsoft Visual Studio 2022 version 17.14
Vendor: Microsoft
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 17.14.0 до 17.14.42 affected
Microsoft Visual Studio 2026 version 18.10
Product: Microsoft Visual Studio 2026 version 18.10
Vendor: Microsoft
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 18.10.0 до 18.10.4 affected
System.Security.Cryptography.Xml
Product: System.Security.Cryptography.Xml
Vendor: Microsoft
Default status: Не определен
Platforms:
  • .NET 8.0 runtime installed on Linux
  • .NET 8.0 runtime installed on Mac OS
  • .NET 8.0 runtime installed on Windows
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.0 до 8.0.5 affected
Windows 10 Version 1607
Product: Windows 10 Version 1607
Vendor: Microsoft
Default status: Не определен
Platforms:
  • 32-bit Systems
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.14393.0 до 10.0.14393.9612 affected
Windows 10 Version 1809
Product: Windows 10 Version 1809
Vendor: Microsoft
Default status: Не определен
Platforms:
  • 32-bit Systems
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.17763.0 до 10.0.17763.9376 affected
Windows Server 2012 R2
Product: Windows Server 2012 R2
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 6.3.9600.0 до 6.3.9600.23470 affected
Windows Server 2012 R2 (Server Core installation)
Product: Windows Server 2012 R2 (Server Core installation)
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 6.3.9600.0 до 6.3.9600.23470 affected
Windows Server 2016
Product: Windows Server 2016
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.14393.0 до 10.0.14393.9612 affected
Windows Server 2016 (Server Core installation)
Product: Windows Server 2016 (Server Core installation)
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.14393.0 до 10.0.14393.9612 affected
Windows Server 2019
Product: Windows Server 2019
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.17763.0 до 10.0.17763.9376 affected
Windows Server 2019 (Server Core installation)
Product: Windows Server 2019 (Server Core installation)
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.17763.0 до 10.0.17763.9376 affected
Windows Server 2022
Product: Windows Server 2022
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.20348.0 до 10.0.20348.5761 affected
Windows Server 2025
Product: Windows Server 2025
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.26100.0 до 10.0.26100.33650 affected
Windows Server 2025 (Server Core installation)
Product: Windows Server 2025 (Server Core installation)
Vendor: Microsoft
Default status: Не определен
Platforms:
  • x64-based Systems
Версии:
Затронутые версии Статус
Наблюдалось в версиях от 10.0.26100.0 до 10.0.26100.33650 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 14.10.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 08.10.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.