Podatności Visual Studio
12 znanych podatności CVE w Visual Studio, przetłumaczonych i ocenionych.
- CVE-2021-36952Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Szczegóły nie są dostępne w opisie.
- CVE-2026-47305Wysokie
Podatność w Visual Studio wynika z niewłaściwego działania mechanizmu ochronnego, co umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Luka może być wykorzystana poprzez lokalny dostęp do systemu.
- CVE-2024-30052Średnie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu uruchomienie dowolnego kodu w kontekście użytkownika. Wykorzystanie wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku projektu.
- CVE-2024-29060Średnie
Podatność w Visual Studio umożliwiająca podniesienie uprawnień. Atakujący, który już posiada uprawnienia użytkownika w systemie, może wykorzystać tę lukę do wykonania kodu z podwyższonymi uprawnieniami.
- CVE-2023-33139Średnie
Podatność w Visual Studio umożliwia ujawnienie informacji, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych.
- CVE-2023-23381Wysokie
Visual Studio zawiera podatność na zdalne wykonanie kodu, która może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2023-21815Wysokie
Podatność zdalnego wykonania kodu w Visual Studio. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.
- CVE-2023-21567Średnie
Podatność w Visual Studio umożliwiająca atak typu Denial of Service (DoS).
- CVE-2023-21566Wysokie
Podatność w Visual Studio umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku programistycznym.
- CVE-2022-41119Wysokie
Podatność zdalnego wykonania kodu w Visual Studio umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika.
- CVE-2021-42319Średnie
Podatność podniesienia uprawnień w programie Visual Studio. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-26434Wysokie
Podatność podniesienia uprawnień w Visual Studio. Umożliwia atakującemu uzyskanie wyższych uprawnień w środowisku programistycznym.

