#jetbrains
11 artykułów
CVE-2026-108474: SQL injection w bibliotece JetBrains Exposed (Kotlin)
W bibliotece JetBrains Exposed (framework SQL dla Kotlina) przed wersją 1.5.1 możliwe było wstrzyknięcie SQL przez nieescapowane argumenty tekstowe kilku funkcji SQL...
CVE-2026-75045: Krytyczna podatność w JetBrains YouTrack - natychmiastowa aktualizacja wymagana
W JetBrains YouTrack przed wersjami 2025.3.156085, 2026.1.13913, 2026.2.18112 niezalogowany atakujący mógł pobrać kopie zapasowe bazy danych za pośrednictwem podpisu współdzielonego szkicu...
CVE-2026-64812: nieautoryzowane wstrzyknięcie danych wejściowych w Remote Development w IntelliJ IDEA (CVSS 10.0)
W JetBrains IntelliJ IDEA przed 2026.2 możliwe było nieautoryzowane wstrzyknięcie danych wejściowych w sesji Remote Development...
CVE-2026-64813: nieautoryzowana zmiana ustawień w Remote Development w IntelliJ IDEA (CVSS 10.0)
W JetBrains IntelliJ IDEA przed 2026.2 możliwa była nieautoryzowana zmiana ustawień w sesji Remote Development...
CVE-2026-65907: Krytyczna podatność w JetBrains TeamCity - natychmiastowa aktualizacja wymagana
W JetBrains TeamCity przed wersją 2026.1.2 oraz 2025.11.6 możliwe było zdalne wykonanie kodu w źródłach Git VCS...
CVE-2026-62422: obejście uwierzytelniania przez bezpośredni dostęp do bazy w JetBrains YouTrack (CVSS 10.0)
W JetBrains YouTrack przed wersjami 2026.1.13757, 2025.3.148033 i wcześniejszymi możliwe było obejście uwierzytelniania przez bezpośredni dostęp do bazy danych...
CVE-2026-59792: Krytyczna podatność traversal ścieżki w JetBrains IntelliJ IDEA - natychmiastowa aktualizacja wymagana
W JetBrains IntelliJ IDEA przed wersją 2026.1.4 oraz 2026.2 możliwe było zdalne wykonanie kodu poprzez path traversal w obsłudze identyfikatora workspace projektu...
CVE-2026-50242: obejście uwierzytelniania przez bezpośredni dostęp do bazy w JetBrains Hub (CVSS 10.0)
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033 i wcześniejszymi możliwe było obejście uwierzytelniania przez bezpośredni dostęp do bazy danych...
CVE-2026-56141: przejęcie konta przez przewidywalne kody odzyskiwania w JetBrains Hub (CVSS 9.8)
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033 i wcześniejszymi możliwe było przejęcie konta przez przewidywalne kody odzyskiwania...
CVE-2026-56142: eskalacja uprawnień przez dopięcie danych uwierzytelniających w JetBrains Hub (CVSS 9.9)
W JetBrains Hub przed wersjami 2026.1.13757, 2025.3.148033 i wcześniejszymi możliwa była eskalacja uprawnień przez dopięcie danych uwierzytelniających do kont...
CVE-2024-27199: Podatność z 2024 roku ponownie aktywnie eksploatowana (JetBrains)
JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed....