CVE-2026-103576

Orta

Təsvir

Active Directory Federation Services (AD FS)-də etibarsız sayta URL yönləndirməsi ('open redirect'), səlahiyyətsiz hücumçunun şəbəkə üzərindən spoofing həyata keçirməsinə şərait yaradır.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

Microsoft Windows

Dərc13 okt 2026

İlk görülmə13 okt 2026

Zəiflik növüCWE-601Açıq yönləndirmə

Necə düzəltmək olar

Yeniləyin

microsoft windows_10_160710.0.14393.9612 və ya daha yeni versiya
microsoft windows_10_180910.0.17763.9376 və ya daha yeni versiya
microsoft windows_server_201610.0.14393.9612 və ya daha yeni versiya
microsoft windows_server_201910.0.17763.9376 və ya daha yeni versiya
microsoft windows_server_202210.0.20348.5761 və ya daha yeni versiya
microsoft windows_server_202510.0.26100.33650 və ya daha yeni versiya

Yamaqlar

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-103576

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microsoft windows_10_1607	v < 10.0.14393.9612	10.0.14393.9612
microsoft windows_10_1809	v < 10.0.17763.9376	10.0.17763.9376
microsoft windows_server_2016	v < 10.0.14393.9612	10.0.14393.9612
microsoft windows_server_2019	v < 10.0.17763.9376	10.0.17763.9376
microsoft windows_server_2022	v < 10.0.20348.5761	10.0.20348.5761
microsoft windows_server_2025	v < 10.0.26100.33650	10.0.26100.33650

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.