Перейти к содержимому
Noroxi

Записи JetBrains

661 опубликованных записей вендора jetbrains.

Профиль для исследователя

Попали в KEV
4 · 0,6 %
С эксплойтом
4 · 0,6 %
Pre-auth RCE
27
С записью об исправлении
59,3 %
Медиана: публикация → KEV
12 дн.

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

661 записей
  • CVE-2023-42793
    99Срочно

    In JetBrains TeamCity before 2023.05.4 authentication bypass leading to RCE on TeamCity Server was possible

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    jetbrains · teamcity19 сент. 2023 г.

  • CVE-2024-27198
    99Срочно

    In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    jetbrains · teamcity4 мар. 2024 г.

  • CVE-2026-63077
    97Срочно

    In JetBrains TeamCity before 2026.1.3, 2025.11.7 unauthenticated remote code execution was possible via the agent polling protocol

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 93 %

    jetbrains · teamcity27 июл. 2026 г.

  • CVE-2024-27199
    89Срочно

    In JetBrains TeamCity before 2023.11.4 path traversal allowing to perform limited admin actions was possible

    ВысокаяCVSS 7,3KEVГотовый эксплойтEPSS 99 %

    jetbrains · teamcity4 мар. 2024 г.

  • CVE-2024-23917
    55В плане

    In JetBrains TeamCity before 2023.11.3 authentication bypass leading to RCE was possible

    КритическаяCVSS 9,8Proof of conceptEPSS 54 %

    jetbrains · teamcity6 февр. 2024 г.

  • CVE-2024-31138
    43В плане

    In JetBrains TeamCity before 2024.03 xSS was possible via Agent Distribution settings

    СредняяCVSS 5,4Эксплойта нетEPSS 74 %

    jetbrains · teamcity28 мар. 2024 г.

  • CVE-2025-46618
    43В плане

    In JetBrains TeamCity before 2025.03.1 stored XSS was possible on Data Directory tab

    СредняяCVSS 6,1Эксплойта нетEPSS 63 %

    jetbrains · teamcity25 апр. 2025 г.

  • CVE-2019-15039
    43В плане

    An issue was discovered in JetBrains TeamCity 2018.2.4.

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    jetbrains · teamcity1 окт. 2019 г.

  • CVE-2022-48343
    42В плане

    In JetBrains TeamCity before 2022.10.2 there was an XSS vulnerability in the user creation process.

    СредняяCVSS 6,1Эксплойта нетEPSS 59 %

    jetbrains · teamcity23 февр. 2023 г.

  • CVE-2026-49373
    42В плане

    In JetBrains TeamCity before 2026.1 remote code execution was possible via Perforce connection settings

    ВысокаяCVSS 8,8Эксплойта нетEPSS 24 %

    jetbrains · teamcity29 мая 2026 г.

  • CVE-2022-48428
    41В плане

    In JetBrains TeamCity before 2022.10.3 stored XSS on the SSH keys page was possible

    СредняяCVSS 5,4Эксплойта нетEPSS 67 %

    jetbrains · teamcity27 мар. 2023 г.

  • CVE-2023-41249
    41В плане

    In JetBrains TeamCity before 2023.05.3 reflected XSS was possible during copying Build Step

    СредняяCVSS 6,1Эксплойта нетEPSS 55 %

    jetbrains · teamcity25 авг. 2023 г.

  • CVE-2020-25207
    40В плане

    JetBrains ToolBox before version 1.18 is vulnerable to Remote Code Execution via a browser protocol handler.

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    jetbrains · toolbox16 нояб. 2020 г.

  • CVE-2019-9186
    40В плане

    In several JetBrains IntelliJ IDEA versions, a Spring Boot run configuration with the default setting allowed remote attackers to execute co

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    jetbrains · intellij idea3 июл. 2019 г.

  • CVE-2019-10104
    40В плане

    In several JetBrains IntelliJ IDEA Ultimate versions, an Application Server run configuration (for Tomcat, Jetty, Resin, or CloudBees) with

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    jetbrains · intellij idea3 июл. 2019 г.

  • CVE-2022-24442
    40В плане

    JetBrains YouTrack before 2021.4.40426 was vulnerable to SSTI (Server-Side Template Injection) via FreeMarker templates.

    КритическаяCVSS 9,8Proof of conceptEPSS 3 %

    jetbrains · youtrack25 февр. 2022 г.

  • CVE-2019-18364
    40В плане

    In JetBrains TeamCity before 2019.1.4, insecure Java Deserialization could potentially allow remote code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    jetbrains · teamcity31 окт. 2019 г.

  • CVE-2021-25770
    40В плане

    In JetBrains YouTrack before 2020.5.3123, server-side template injection (SSTI) was possible, which could lead to code execution.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    jetbrains · youtrack3 февр. 2021 г.

  • CVE-2021-31909
    40В плане

    In JetBrains TeamCity before 2020.2.3, argument injection leading to remote code execution was possible.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    jetbrains · teamcity11 мая 2021 г.

  • CVE-2021-31915
    40В плане

    In JetBrains TeamCity before 2020.2.4, OS command injection leading to remote code execution was possible.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    jetbrains · teamcity11 мая 2021 г.

  • CVE-2020-11690
    40В плане

    In JetBrains IntelliJ IDEA before 2020.1, the license server could be resolved to an untrusted host in some cases.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    jetbrains · intellij idea22 апр. 2020 г.

  • CVE-2021-31914
    40В плане

    In JetBrains TeamCity before 2020.2.4 on Windows, arbitrary code execution on TeamCity Server was possible.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    jetbrains · teamcity11 мая 2021 г.

  • CVE-2019-10100
    40В плане

    In JetBrains YouTrack Confluence plugin versions before 1.8.1.3, it was possible to achieve Server Side Template Injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    jetbrains · youtrack integration3 июл. 2019 г.

  • CVE-2019-12736
    40В плане

    JetBrains Ktor framework before 1.2.0-rc does not sanitize the username provided by the user for the LDAP protocol, leading to command injec

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    jetbrains · ktor2 окт. 2019 г.

  • CVE-2019-12850
    40В плане

    A query injection was possible in JetBrains YouTrack.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    jetbrains · youtrack3 июл. 2019 г.