PT-2026-118115

Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с недостатком процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности...

PT-2026-118111

Уязвимость среды для администрирования баз данных SQL Server Management Studio SSMS и набора инструментов Visual Studio Tools for Applications VSTA средства разработки программного обеспечения Microsoft Visual Studio связана с неверным управлением генерацией кода. Эксплуатация уязвимости может...

PT-2026-118118

Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию...

PT-2026-118119

Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код...

PT-2026-118120

Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с использованием ненадежных входных данных при принятии решений по безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности...

PT-2026-118117

Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с недостатком процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код...

PT-2026-111933

Improper resolution of path equivalence in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally...

PT-2026-118122

Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с неправильным разрешением эквивалентности пути. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности...

Microsoft VS Code: CVE-2026-102231: Visual Studio Code Security Feature Bypass Vulnerability

Improper resolution of path equivalence in Visual Studio Code allows an unauthorized attacker to bypass a security feature locally...

CVE-2026-69370: Improper Neutralization of Special Elements used in a Command

Improper neutralization of special elements used in a command 'command injection' in Visual Studio Code allows an unauthorized attacker to execute code over a network...

CVE-2026-70098: Missing Authorization

Missing authorization in Visual Studio Code allows an unauthorized attacker to execute code over a network...

CVE-2026-102235: Improper Encoding or Escaping of Output

Improper encoding or escaping of output in Visual Studio Code allows an unauthorized attacker to execute code over a network...

PT-2026-111932

Improper limitation of a pathname to a restricted directory 'path traversal' in Visual Studio Code allows an authorized attacker to disclose information over a network...

Microsoft Visual Studio: CVE-2026-96230: ASP.NET Core Remote Code Execution Vulnerability

Improper neutralization of input during web page generation 'cross-site scripting' in ASP.NET Core allows an unauthorized attacker to execute code over a network...

Microsoft Visual Studio: CVE-2026-70159: ASP.NET Core Denial of Service Vulnerability

Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network...

Microsoft Visual Studio: CVE-2026-70179: ASP.NET Core Elevation of Privilege Vulnerability

Authentication bypass by spoofing in ASP.NET Core allows an authorized attacker to elevate privileges over a network...

CVE-2026-49484

The Code for IBM i Visual Studio Code extension (prior to version 3.0.1 ) contains a vulnerability in src/ui/views/objectBrowser.ts. The component stores Object Browser downloads and edit-save flow content in the shared /tmp directory without reliable cleanup, which may allow other local accounts...

ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories

The crooks have trust problems of their own. One ransomware affiliate decided to keep the profits for himself. Elsewhere, an attacker left a server exposed, complete with tools and traces of an intrusion. Apparently, keeping things secure is a problem on both sides of the fence. The rest of the...

Visual Studio Code Path Traversal

The vulnerability of Visual Studio Code’s source editor is related to an incorrect limitation on the path to the directory. Exploiting this vulnerability could allow a malicious actor to bypass existing security mechanisms remotely...

Visual Studio Code Authentication Bypass

The vulnerability of Visual Studio Code’s source editor involves bypassing authentication using a key controlled by the user. Exploiting this vulnerability allows an attacker to circumvent existing security mechanisms remotely...