Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, .NET Framework, Microsoft .NET, Visual Studio 2022 und Visual Studio 2026 ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder Spoofing-Angriffe durchzuführen.
[UPDATE] [hoch] Microsoft DeveloperTools: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-08-24 10:56 UTC
- Importiert: 2026-08-26 10:01 UTC
- Quelle-ID:
cert_bund - uid_hash:
8b8c0f4be690c1db86371a947bb6a1acc233555af84caff7108ebe66b543bc29
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
HIGH |
MEDIUM |
5.5 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
MEDIUM |
6.5 |
2026-07-14 |
||||
HIGH |
HIGH |
8.8 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
8.8 |
2026-07-14 |
||||
HIGH |
HIGH |
8.1 |
2026-07-14 |
||||
HIGH |
HIGH |
7.8 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
8.4 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
7 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
8.2 |
2026-07-14 |
||||
HIGH |
HIGH |
7.8 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
7.8 |
2026-07-14 |
||||
HIGH |
HIGH |
7.8 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
MEDIUM |
6.5 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
||||
HIGH |
HIGH |
7.1 |
2026-07-14 |
||||
HIGH |
HIGH |
8.8 |
2026-07-14 |
||||
HIGH |
HIGH |
7.5 |
2026-07-14 |
Externe Referenzen
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |