CVE-2026-47305
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień lub uruchomienia złośliwego kodu przez atakującego z dostępem lokalnym, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Visual Studio do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Należy również ograniczyć dostęp lokalny do systemów, na których zainstalowane jest Visual Studio.
Inne podatności w Visual Studio
Zobacz wszystkie- CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
- CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
- CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2023-23381Wysokie
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2023-21815Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
- CVE-2023-21567Średnie
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
- CVE-2023-21566Wysokie
Podatność w Visual Studio umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku programistycznym.
- CVE-2022-41119Wysokie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika.
- CVE-2021-42319Średnie
Podatność podniesienia uprawnień w programie Visual Studio. Szczegóły techniczne nie są podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Protection mechanism failure in Visual Studio allows an unauthorized attacker to execute code locally.