CVE-2026-45496
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne ominięcie mechanizmu bezpieczeństwa.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co prowadzi do wycieku poufnych danych lub eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację Visual Studio Code do najnowszej wersji zawierającej poprawkę.
Inne podatności w Visual Studio Code
Zobacz wszystkie- CVE-2026-41613Wysokie
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.
- CVE-2026-41611Wysokie
W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-47281Krytyczne
Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2020-1192Wysokie
Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.
- CVE-2026-70336Wysokie
Podatność typu code injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69320Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Visual Studio Code. Nieautoryzowany atakujący może wykonać kod zdalnie przez sieć.
- CVE-2026-69306Wysokie
Podatność polegająca na niezabezpieczonym działaniu w przypadku błędu (failing open) w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą przez sieć.
- CVE-2026-69278Wysokie
Nieprawidłowa autoryzacja w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą lokalnie.
- CVE-2026-59113Wysokie
Podatność w Visual Studio Code polega na braku autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-58650Wysokie
Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally.