CVE-2026-50684 in Windows

Riassunto

di VulDB • 14/07/2026

Mancata corretta neutralizzazione dell'input durante la generazione della pagina web ("cross-site scripting") nei Servizi di federazione per Active Directory (AD FS), che consente ad un attaccante autorizzato di effettuare spoofing su una rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Microsoft
• Prenotare: 05/06/2026
• Divulgazione: 14/07/2026
• Moderazione: accettato
• Voce: VDB-378837
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50684
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50684/