Podatności Visual Studio Code

Visual Studio Code zawiera podatność typu path traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Niekompletne porównanie z brakującymi czynnikami w Visual Studio Code pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.

Brak autoryzacji w Visual Studio Code pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

Visual Studio Code zawiera podatność umożliwiającą zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście użytkownika.

Podatność zdalnego wykonania kodu w Visual Studio Code, gdy rozszerzenie Python ładuje ustawienia obszaru roboczego z pliku notatnika. Atakujący może uruchomić dowolny kod w kontekście bieżącego użytkownika, a jeśli ma on uprawnienia administratora, może przejąć kontrolę nad systemem.

Visual Studio Code ma brak autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.

Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Nieprawidłowa autoryzacja w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Nieprawidłowe rozwiązywanie równoważności ścieżek w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Podatność typu path traversal w Visual Studio Code umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Użycie niepoprawnie rozwiązywanej nazwy lub odwołania w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Brak bezpiecznego działania przy awarii („failing open”) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Konflikt interpretacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Podatność typu path traversal w Visual Studio Code. Nieautoryzowany atakujący może przeprowadzić manipulację (tampering) przez sieć.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Niespójna interpretacja żądań HTTP (przemyt żądań HTTP) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Obejście autoryzacji przez klucz kontrolowany przez użytkownika w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Niewłaściwe ograniczenie ścieżki do katalogu zastrzeżonego (path traversal) w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.

Niekompletna lista niedozwolonych danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Podatność typu code injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Visual Studio Code. Nieautoryzowany atakujący może wykonać kod zdalnie przez sieć.

Podatność polegająca na niezabezpieczonym działaniu w przypadku błędu (failing open) w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą przez sieć.

Nieprawidłowa autoryzacja w Visual Studio Code. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą lokalnie.

Podatność w Visual Studio Code polega na braku autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Podatność w Visual Studio Code polega na obejściu autoryzacji przez klucz kontrolowany przez użytkownika, co pozwala nieautoryzowanemu atakującemu na obejście funkcji zabezpieczającej lokalnie.

Nieprawidłowe neutralizowanie specjalnych elementów użytych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Podatność w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez sieć, wykorzystując włączenie funkcjonalności z niezaufanej sfery kontroli.

Podatność XSS w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony internetowej.

Podatność typu command injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu poprzez niewłaściwe neutralizowanie specjalnych elementów w poleceniach.

Podatność typu path traversal w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne ominięcie mechanizmu bezpieczeństwa.

Podatność w Visual Studio Code spowodowana nieprawidłową walidacją danych wejściowych pozwala nieautoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Podatność w Visual Studio Code polegająca na dołączaniu funkcjonalności z niezaufanej sfery kontroli, co pozwala nieautoryzowanemu atakującemu na lokalną eskalację uprawnień.

Visual Studio Code zawiera podatność na path traversal, która pozwala nieautoryzowanemu atakującemu na manipulację plikami przez sieć.

Podatność w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć.

Nieprawidłowa walidacja danych wejściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.

W Visual Studio Code występuje przejście ścieżki względnej (relative path traversal). Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.

W Visual Studio Code występuje niewłaściwe neutralizowanie tagów HTML związanych z skryptami, co prowadzi do podstawowej podatności XSS. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

W Visual Studio Code występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych (cross-site scripting). Nieuwierzytelniony atakujący może lokalnie obejść mechanizm zabezpieczeń.

Podatność w Visual Studio Code umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do wykonania niebezpiecznych działań.

Podatność w Visual Studio Code umożliwiająca podniesienie uprawnień. Szczegóły techniczne nie zostały podane w opisie.

Podatność w Visual Studio Code umożliwia ujawnienie informacji. Szczegóły techniczne nie zostały podane w opisie, ale luka może pozwolić na nieautoryzowany dostęp do poufnych danych.

Visual Studio Code zawiera podatność na eskalację uprawnień.

Visual Studio Code zawiera podatność typu spoofing, która może pozwolić na podszywanie się pod inne elementy interfejsu lub dane.

Visual Studio Code zawiera podatność na podniesienie uprawnień, która może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.

Podatność w Visual Studio Code umożliwia fałszowanie (spoofing). Atakujący może podszyć się pod zaufane źródło, co może prowadzić do wyświetlenia fałszywych informacji lub nakłonienia użytkownika do wykonania niepożądanych działań.