Podatności Visual Studio Code

Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.

W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.

Podatność typu code injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Visual Studio Code. Nieautoryzowany atakujący może wykonać kod zdalnie przez sieć.

Podatność polegająca na niezabezpieczonym działaniu w przypadku błędu (failing open) w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą przez sieć.

Nieprawidłowa autoryzacja w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą lokalnie.

Podatność w Visual Studio Code polega na braku autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.

Nieprawidłowe neutralizowanie specjalnych elementów użytych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez sieć, wykorzystując włączenie funkcjonalności z niezaufanej sfery kontroli.

Podatność XSS w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony internetowej.

Podatność typu command injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu poprzez niewłaściwe neutralizowanie specjalnych elementów w poleceniach.

Podatność typu path traversal w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne ominięcie mechanizmu bezpieczeństwa.

Podatność w Visual Studio Code spowodowana nieprawidłową walidacją danych wejściowych pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Podatność w Visual Studio Code polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli, co pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.

Visual Studio Code zawiera podatność na path traversal, która pozwala nieautoryzowanemu atakującemu na manipulację plikami przez sieć.

Podatność w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć.

Nieprawidłowa walidacja danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w Visual Studio Code umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do wykonania niebezpiecznych działań.

Visual Studio Code zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność w Visual Studio Code umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod zaufane źródło, co może prowadzić do wyświetlenia fałszywych informacji lub nakłonienia użytkownika do wykonania niepożądanych działań.

Podatność zdalnego wykonania kodu w Visual Studio Code. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście użytkownika.

Podatność w Visual Studio Code umożliwia zdalne wykonanie kodu (RCE).

Podatność zdalnego wykonania kodu w Visual Studio Code. Umożliwia atakującemu wykonanie dowolnego kodu na systemie ofiary.