← nejvýznamnější zprávy · všechny zprávy

KEV ✓ EPSS 0.00

Zranitelnost zvyšování oprávnění v AD FS

Podle Microsoft Security je v Active Directory Federation Services nedostatečná granularita kontroly přístupu, kterou může zneužít autorizovaný útočník k místnímu zvýšení oprávnění.

Číst originál na Microsoft Security → originál: CVE-2026-56155 Active Directory Federation Services Elevation of Privilege Vulnerability

CZ · EN/orig

US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-56155 7.8 3.1 · microsoft KEV ✓ 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0020 USD.