Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-97788

Опубликовано: 13 окт. 2026
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Observable discrepancy in Active Directory Federation Services (AD FS) allows an unauthorized attacker to disclose information over a network.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
Версия до 10.0.14393.9612 (исключая)
cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
Версия до 10.0.14393.9612 (исключая)
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
Версия до 10.0.17763.9376 (исключая)
cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
Версия до 10.0.17763.9376 (исключая)
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
Версия до 10.0.19044.7807 (исключая)
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
Версия до 10.0.19044.7807 (исключая)
cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
Версия до 10.0.19044.7807 (исключая)
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
Версия до 10.0.19045.7807 (исключая)
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
Версия до 10.0.19045.7807 (исключая)
cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
Версия до 10.0.19045.7807 (исключая)
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:arm64:*
Версия до 10.0.22631.7652 (исключая)
cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:x64:*
Версия до 10.0.22631.7652 (исключая)
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:arm64:*
Версия до 10.0.26100.9711 (исключая)
cpe:2.3:o:microsoft:windows_11_24h2:*:*:*:*:*:*:x64:*
Версия до 10.0.26100.9711 (исключая)
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:arm64:*
Версия до 10.0.26200.9711 (исключая)
cpe:2.3:o:microsoft:windows_11_25h2:*:*:*:*:*:*:x64:*
Версия до 10.0.26200.9711 (исключая)
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:arm64:*
Версия до 10.0.28000.3231 (исключая)
cpe:2.3:o:microsoft:windows_11_26h1:*:*:*:*:*:*:x64:*
Версия до 10.0.28000.3231 (исключая)
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:arm64:*
Версия до 10.0.26300.9711 (исключая)
cpe:2.3:o:microsoft:windows_11_26h2:*:*:*:*:*:*:x64:*
Версия до 10.0.26300.9711 (исключая)
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
Версия до 10.0.14393.9612 (исключая)
cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
Версия до 10.0.17763.9376 (исключая)
cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
Версия до 10.0.20348.5761 (исключая)
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
Версия до 10.0.26100.33650 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:.net_framework:4.8.1:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_26h1:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:.net_framework:4.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:4.6.2:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7.1:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.8.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_21h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_23h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_24h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_25h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_11_26h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2025:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.8:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_21h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_22h2:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7.2:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

Одно из

cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.6.2:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7.1:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:.net_framework:4.7.2:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2019:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:a:microsoft:.net_framework:3.5:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_11_26h1:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

EPSS

Процентиль: 59%
0.00876
Низкий

7.5 High

CVSS3

Дефекты

CWE-203

Связанные уязвимости

msrc логотип

CVE-2026-97788

CVSS3: 7.5
msrc
27 дней назад

Active Directory Federation Services (AD FS) Information Disclosure Vulnerability

github логотип

GHSA-45q6-m2jc-mwfv

CVSS3: 7.5
github
27 дней назад

Observable discrepancy in Active Directory Federation Services (AD FS) allows an unauthorized attacker to disclose information over a network.

EPSS

Процентиль: 59%
0.00876
Низкий

7.5 High

CVSS3

Дефекты

CWE-203