CVE-2026-85319 in Active Directory Federation Services

Riassunto

di VulDB • 14/10/2026

L'allocazione di risorse senza limiti o limitazioni nelle Active Directory Federation Services (AD FS) consente ad un attaccante non autorizzato di negare il servizio attraverso una rete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Microsoft
• Prenotare: 03/09/2026
• Divulgazione: 14/10/2026
• Moderazione: accettato
• Voce: VDB-419142
• CPE: 20261014
• CWE: CWE-770 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01103
• KEV: no
• Attività: basso
• Settore: Pharma, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85319
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85319/