Vulda1

Improper neutralization of input during web page generation ('cross-site scripting') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Untrusted search path in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Um problema no componente Core permite que um invasor com baixos privilégios e acesso à rede via HTTPS comprometa o sistema. A exploração bem-sucedida pode resultar na tomada total de controle do serviço e pode impactar significativamente produtos adicionais devido a uma mudança de escopo.