Visual Studio 2022
Уязвимости
120
Эксплуатируемые
2
Макс. CVSS
9.9
Макс. EPSS
0.99999
Распределение по критичности
Критический
4
Высокий
91
Средний
25
Низкий
0
Затронутые диапазоны версий
17.0–17.0.1517.0–17.0.1917.0–17.0.2117.0–17.0.2217.0–17.0.2317.0–17.0.417.0–17.0.617.0–17.0.717.0–17.0.817.0–17.1.717.10.0–17.10.2017.12.0–17.12.1917.12.0–17.12.417.14.0–17.14.1217.14.0–17.14.1717.14.0–17.14.2617.2.0–17.2.1817.2.0–17.2.1917.2.0–17.2.2017.2.0–17.2.2317.2–17.2.1917.2–17.2.2217.2–17.2.2317.4.0–17.4.16
Также сопоставлено как (исходные строки): odbc_driver_for_sql_server,sql_server_2019,visual_studio,.net,.net_core,asp.net_core,windows_10_1607,visual_studio_2022,visual_studio_2019,powershell,visual_studio_2017,sql_server_2022
Топ уязвимостей
CVE-2025-55315Непоследовательная интерпретация запросов http («http request/ответ контрабиция») в ASP.NET Core позволяет авторизованному злоумышленнику обойти функцию безопасности по сети.
CVE-2024-0057NET, .NET Framework и Visual Studio Security Feature Bypass Vulnerability.
CVE-2023-36758Уязвимость повышения привилегий в Visual Studio.
CVE-2023-36049Уязвимость повышения привилегий в .NET, .NET Framework и Visual Studio.
CVE-2026-21256Выполнение произвольного кода в Microsoft GitHub Copilot and Visual Studio
CVE-2025-49739Неправильное разрешение ссылок перед доступом к файлам ('link following') в Visual Studio позволяет неавторизованному злоумышленнику повысить привилегии через сеть.
Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49739
CVE-2025-21178Уязвимость удаленного выполнения кода Visual Studio.
CVE-2024-43498Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2024-28938Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28937Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28936Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28935Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28934Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28933Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28932Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28931Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28930Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2024-28929Уязвимость удаленного выполнения кода в Microsoft ODBC Driver for SQL Server.
CVE-2022-35827Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2022-35826Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2022-35825Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2022-35777Уязвимость удаленного выполнения кода в Visual Studio.
CVE-2024-38229Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2024-35264Уязвимость удаленного выполнения кода в .NET и Visual Studio.
CVE-2023-33170Уязвимость обхода функции безопасности в ASP.NET и Visual Studio.