CVE-2026-50647 in Windows

Zusammenfassung

von VulDB • 15.07.2026

Eine Schleife mit nicht erreichbarer Abbruchbedingung („Endlosschleife“) im Active Directory Federation Services (AD FS) ermöglicht es einem unbefugten Angreifer, einen Dienst über ein Netzwerk zu verweigern (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Microsoft
• Reservieren: 05.06.2026
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378733
• CPE: bereit
• CWE: CWE-835 (bestätigt)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50647
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50647/