CVE-2021-26434

WysokieCVSS 7.8

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w Visual Studio. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku programistycznym.

Ocena ryzyka

Atakujący może wykonywać złośliwy kod z uprawnieniami użytkownika, co może prowadzić do naruszenia integralności projektów.

Rekomendacja

Zainstaluj najnowsze aktualizacje Visual Studio dostarczone przez Microsoft.

Inne podatności w Visual Studio

Zobacz wszystkie

CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
CVE-2023-23381Wysokie
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
CVE-2023-21815Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
CVE-2023-21567Średnie
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
CVE-2023-21566Wysokie
Podatność w Visual Studio umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku programistycznym.
CVE-2022-41119Wysokie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika.

Oryginalny opis (angielski, źródło NVD)

Visual Studio Elevation of Privilege Vulnerability