CVE-2026-47281

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 9.6

EPSS Низкий

Описание

Missing authorization in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-47281
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:visual_studio_code:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.123.1 (исключая)

EPSS

Процентиль: 44%

0.00591

Низкий

9.6 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVE-2026-47281

CVSS3: 9.6

msrc

около 2 месяцев назад

Visual Studio Code Elevation of Privilege Vulnerability

GHSA-rgv4-j5p6-g338

CVSS3: 9.6

github

около 2 месяцев назад

Improper input validation in Visual Studio Code allows an unauthorized attacker to elevate privileges over a network.

BDU:2026-08303

CVSS3: 9.6

fstec

около 2 месяцев назад

Уязвимость редактора исходного кода Microsoft Visual Studio Code, связанная с недостатками процедуры авторизации, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 44%

0.00591

Низкий

9.6 Critical

CVSS3

Дефекты

CWE-306