CVE-2026-56155 in Windows

Sumário

de VulDB • 15/07/2026

Granularidade insuficiente do controle de acesso no Active Directory Federation Services (AD FS) permite que um atacante autorizado eleve os privilégios localmente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Reservar: 19/06/2026
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378561
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00379
• KEV: sim
• Atividades: baixo
• Sector: Energy, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56155/