CVE-2026-81380

Mittel5.3Veröffentlicht am 8. September 2026

Unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('command injection') in GitHub Copilot und Visual Studio Code ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

CVSS-Score5.3 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

Schwachstellentyp (CWE)CWE-77

Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden

Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.

8. Sept. 202622:346 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden