Microsoft
CVE-2026-108131
Active Directory Federation Services (AD FS) Spoofing Vulnerability
High7.5
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
No cwe for this issue in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
Impact: Spoofing
Product ที่ได้รับผลกระทบ
Windows 11
- เวอร์ชันที่ได้รับผลกระทบ
- 23H2, 24H2, 25H2, 26H1, 26H2
- เวอร์ชันที่แก้ไขแล้ว
- KB5126653, KB5127646, KB5127648
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012, 2012 R2, 2016, 2019, 2022, 2025
- เวอร์ชันที่แก้ไขแล้ว
- KB5126646, KB5126651, KB5126655, KB5126835, KB5126836, KB5126868
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-108131 | High7.5 v3.1 | — | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile