CVE-2021-36952
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu, co może prowadzić do naruszenia bezpieczeństwa środowiska deweloperskiego.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez Microsoft dla Visual Studio.
Inne podatności w Visual Studio
Zobacz wszystkie- CVE-2026-77907Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-77906Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio. Umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-71328Wysokie
Przepełnienie bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69522Wysokie
Podatność przepełnienia bufora na stercie w Visual Studio umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
- CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
- CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2023-23381Wysokie
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2023-21815Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
Oryginalny opis (angielski, źródło NVD)
Visual Studio Remote Code Execution Vulnerability