CVE-2026-40376
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Visual Studio Code do najnowszej wersji zawierającej poprawkę.
Inne podatności w Visual Studio Code
Zobacz wszystkie- CVE-2026-41613Wysokie
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.
- CVE-2026-41611Wysokie
W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-47281Krytyczne
Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2020-1192Wysokie
Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.
- CVE-2026-70336Wysokie
Podatność typu code injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69320Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Visual Studio Code. Nieautoryzowany atakujący może wykonać kod zdalnie przez sieć.
- CVE-2026-69306Wysokie
Podatność polegająca na niezabezpieczonym działaniu w przypadku błędu (failing open) w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-69278Wysokie
Nieprawidłowa autoryzacja w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą lokalnie.
- CVE-2026-59113Wysokie
Podatność w Visual Studio Code polega na braku autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-58650Wysokie
Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.