CVE-2022-26921

WysokieCVSS 7.3

Opublikowano: 15/04/2022(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Visual Studio Code zawiera podatność na eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania podwyższonych uprawnień w systemie, co może prowadzić do nieautoryzowanych działań.

Rekomendacja

Zaleca się zastosowanie aktualizacji Visual Studio Code dostarczonych przez Microsoft.

Inne podatności w Visual Studio Code

Zobacz wszystkie

CVE-2026-70098Wysokie
Visual Studio Code ma brak autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-102235Wysokie
Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-102234Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
CVE-2026-69370Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-102851Średnie
Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
CVE-2026-102233Wysokie
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-102232Wysokie
Nieprawidłowa autoryzacja w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-102231Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-102229Średnie
Podatność typu path traversal w Visual Studio Code umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-41613Wysokie
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.

Oryginalny opis (angielski, źródło NVD)

Visual Studio Code Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS