CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-1414
https://notcve.org/view.php?id=CVE-2019-1414
An elevation of privilege vulnerability exists in Visual Studio Code when it exposes a debug listener to users of a local computer, aka 'Visual Studio Code Elevation of Privilege Vulnerability'. Se presenta una vulnerabilidad de elevación de privilegios en Visual Studio Code cuando expone un agente de escucha de depuración (debug listener) a usuarios de una computadora local, también se conoce como "Visual Studio Code Elevation of Privilege Vulnerability". • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1414 •
CVSS: 9.3EPSS: 9%CPEs: 1EXPL: 0CVE-2019-0728
https://notcve.org/view.php?id=CVE-2019-0728
A remote code execution vulnerability exists in Visual Studio Code when it process environment variables after opening a project, aka 'Visual Studio Code Remote Code Execution Vulnerability'. Existe una vulnerabilidad de ejecución remota de código en Visual Studio Code cuando procesa variables del entorno tras abrir un proyecto. Esto también se conoce como "Visual Studio Code Remote Code Execution Vulnerability". • http://seclists.org/fulldisclosure/2019/Apr/38 http://www.openwall.com/lists/oss-security/2019/04/30/4 http://www.securityfocus.com/bid/106913 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0728 •
CVSS: 7.8EPSS: 38%CPEs: 1EXPL: 0CVE-2018-0597
https://notcve.org/view.php?id=CVE-2018-0597
Untrusted search path vulnerability in the installer of Visual Studio Code allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory. Vulnerabilidad de ruta de búsqueda no fiable en el instalador de Visual Studio Community permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado. • http://jvn.jp/en/jp/JVN91151862/index.html http://www.securityfocus.com/bid/104563 https://blogs.technet.microsoft.com/srd/2018/04/04/triaging-a-dll-planting-vulnerability • CWE-426: Untrusted Search Path •