VSMAL-2026-00802:
Analyse et atténuation des vulnérabilités

The IDE extension DevCrew.devc-python-toolkit, is removed from VS Marketplace and considered as malicious as of May 17, 2026.

Source: NVD

Pas un client ? Voyez comment Wiz mappe des CVE comme celui-ci sur de véritables trajectoires d’attaque cloud.

Publié May 17, 2026

Sévérité CRITICAL

CNA Score N/A

A une exploitation publique Non

Possède l’exploit CISA KEV Non

Date de sortie de CISA KEV N/A

Date d’échéance de CISA KEV N/A

Percentile de probabilité d’exploitation (EPSS) N/A

Probabilité d’exploitation (EPSS) N/A

Packages et bibliothèques concernés

Sources

NVD
Microsoft VSCode Marketplace
- VSCode Sévérité CRITICALA corrigéAjouté à :May 18, 2026

Obtenir une évaluation des risques CVE

Obtenez une vue hiérarchisée des CVEs dans votre cloud afin de vous concentrer sur ce qui est exploitable, et non juste ce qui est répertorié.

Évaluation gratuite des vulnérabilités

Évaluez vos pratiques de sécurité cloud dans 9 domaines de sécurité pour évaluer votre niveau de risque et identifier les failles dans vos défenses.

Un cadre d’isolation des locataires

Obtenez une démo personnalisée

"La meilleure expérience utilisateur que j’ai jamais vue, offre une visibilité totale sur les workloads cloud."

David EstlickRSSI

"Wiz fournit une interface unique pour voir ce qui se passe dans nos environnements cloud."

Adam FletcherChef du service de sécurité

"Nous savons que si Wiz identifie quelque chose comme critique, c’est qu’il l’est réellement."

Greg PoniatowskiResponsable de la gestion des menaces et des vulnérabilités