Aller au contenu
en Se connecter
Non notée

CVE-2019-1006 An authentication bypass vulnerability exists in Windows Communication Foundation (WCF) and Windows Identity…

Description

An authentication bypass vulnerability exists in Windows Communication Foundation (WCF) and Windows Identity Foundation (WIF), allowing signing of SAML tokens with arbitrary symmetric keys, aka 'WCF/WIF SAML Token Authentication Bypass Vulnerability'.

Produits et versions touchés

Produit Versions touchées Corrigé en
Windows Versions non publiées
Windows Server 2019 Pas de correctif indiqué
Windows Server 2016 Pas de correctif indiqué
Windows Server 2012 Pas de correctif indiqué
Microsoft SharePoint Foundation Versions non publiées
Microsoft .NET Framework 4.5.2 Versions non publiées
Microsoft .NET Framework 4.6 Versions non publiées
Microsoft SharePoint Enterprise Server 2016 Pas de correctif indiqué
Microsoft .NET Framework 4.6/4.6.1/4.6.2 Versions non publiées
Afficher les 44 autres branches
Produit Versions touchées Corrigé en
Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 Versions non publiées
Microsoft SharePoint Server 2019 Pas de correctif indiqué
Windows 10 Version 1903 for 32-bit Systems Versions non publiées
Windows 10 Version 1903 for x64-based Systems Versions non publiées
Windows 10 Version 1903 for ARM64-based Systems Versions non publiées
Windows Server, version 1903 (Server Core installation) Versions non publiées
Microsoft .NET Framework 4.8 on Windows 7 for 32-bit Systems Service Pack 1 Versions non publiées
Microsoft .NET Framework 4.8 on Windows 7 for x64-based Systems Service Pack 1 Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1 Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2012 Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2012 (Server Core installation) Versions non publiées
Microsoft .NET Framework 4.8 on Windows 8.1 for 32-bit systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 8.1 for x64-based systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2012 R2 Versions non publiées
Microsoft .NET Framework 4.8 on Windows RT 8.1 Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2012 R2 (Server Core installation) Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2016 Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1607 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1607 for x64-based Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server 2016 (Server Core installation) Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1703 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1703 for x64-based Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1709 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1709 for x64-based Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-based Systems Versions non publiées
Microsoft .NET Framework 4.8 on Windows Server, version 1803 (Server Core Installation) Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for x64-based Systems Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows Server 2019 Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows Server 2019 (Server Core installation) Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for x64-based Systems Versions non publiées
Microsoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1903 (Server Core installation) 1903 Pas de correctif indiqué
Microsoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for 32-bit Systems Versions non publiées
Microsoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for x64-based Systems Versions non publiées
Microsoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019 Versions non publiées
Microsoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019 (Server Core installation) Versions non publiées
Microsoft.IdentityModel 7.0.0 Pas de correctif indiqué
Microsoft .NET Framework 3.5 Versions non publiées
Microsoft .NET Framework 3.0 Versions non publiées
Microsoft .NET Framework 2.0 Versions non publiées
Microsoft .NET Framework 3.5.1 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Windows

Les 829 CVE de Windows →
CVE-2025-59033 The Microsoft vulnerable driver block list is implemented as Windows Defender Application Control (WDAC) policy 7.4 Élevée CVE-2022-50238 The on-endpoint Microsoft vulnerable driver blocklist is not fully synchronized with the online Microsoft recommended… 7.4 Élevée CVE-2025-9491 Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability 7.0 Élevée CVE-2022-40733 An access violation vulnerability exists in the DirectComposition functionality win32kbase.sys driver version… 5.0 Moyenne
Suivre cette CVE