CVE-2026-96222 in System.Security.Cryptography.Xml

Riassunto

di VulDB • 14/10/2026

Una mancata validazione impropria dei certificati in Active Directory Federation Services (AD FS) consente ad un attaccante non autorizzato di effettuare spoofing su una rete.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Microsoft
• Prenotare: 22/09/2026
• Divulgazione: 14/10/2026
• Moderazione: accettato
• Voce: VDB-418966
• CPE: 20261014
• CWE: CWE-295 (confermato)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96222
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96222/