遠端主機已安裝缺少安全性更新的應用程式。因此，會受到多個弱點影響：

  - 透過 Visual Studio Code 中使用者控制金鑰的授權繞過可讓未經授權的攻擊者透過網路繞過安全性功能。（CVE-2026-78462）

  - 與 Visual Studio Code 中遺漏因素的不完整比較允許未經授權的攻擊者透過網路繞過安全性功能。（CVE-2026-81376）

  - Visual Studio Code 中將路徑名稱限制為受限制目錄 （「路徑遊走」） 不當允許未經授權的攻擊者透過網路繞過安全性功能。（CVE-2026-78461）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机安装的应用程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - 通过 Visual Studio Code 中用户控制的密钥进行的授权绕过允许未经授权的攻击者通过网络绕过安全功能。（CVE-2026-78462）

  - 与 Visual Studio Code 中缺少的因素的不完整比较允许未经授权的攻击者通过网络绕过安全功能。（CVE-2026-81376）

  - Visual Studio Code 中未正确限制受限目录的路径名（“路径遍历”），允许未经授权的攻击者通过网络绕过安全功能。（CVE-2026-78461）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

セキュリティ更新プログラムが不足するアプリケーションがリモートホストにインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

  - Visual Studio Codeのユーザー制御キーによる認証バイパスにより、認証されていない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-78462)

  - Visual Studio Codeの欠落している要素との比較が不完全なため、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-81376)

  - Visual Studio Codeで制限されたディレクトリへのパス名の制限(「パストラバーサル」)が不適切に制限されているため、権限のない攻撃者がネットワーク上でセキュリティ機能をバイパスする可能性があります。(CVE-2026-78461)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote host has an application installed that is missing security updates. It is, therefore, affected by multiple vulnerabilities:

  - Authorization bypass through user-controlled key in Visual Studio Code allows an unauthorized attacker to     bypass a security feature over a network. (CVE-2026-78462)

  - Incomplete comparison with missing factors in Visual Studio Code allows an unauthorized attacker to bypass     a security feature over a network. (CVE-2026-81376)

  - Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code     allows an unauthorized attacker to bypass a security feature over a network. (CVE-2026-78461)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
344293	Microsoft Visual Studio Code 安全性更新（2026 年 9 月）	Nessus	Windows	9/9/2026	9/11/2026	critical
344293	Microsoft Visual Studio Code 的安全更新（2026 年 9 月）	Nessus	Windows	9/9/2026	9/11/2026	critical
344293	Microsoft Visual Studio Code のセキュリティ更新プログラム (2026 年 9 月)	Nessus	Windows	9/9/2026	9/11/2026	critical
344293	Security Update for Microsoft Visual Studio Code (September 2026)	Nessus	Windows	9/9/2026	9/11/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical