JetBrains

Teamcity

281 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-43808

  • EPSS 0.24%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:10:14

In JetBrains TeamCity before 2024.07.1 self XSS was possible in the HashiCorp Vault plugin

6.1

CVE-2024-43809

  • EPSS 0.33%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:11:28

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible on the agentPushPreset page

5.4

CVE-2024-43810

  • EPSS 0.27%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:11:45

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible in the AWS Core plugin

7.8

CVE-2024-43114

  • EPSS 0.15%
  • Veröffentlicht 06.08.2024 13:15:56
  • Zuletzt bearbeitet 11.09.2024 19:11:11

In JetBrains TeamCity before 2024.07.1 possible privilege escalation due to incorrect directory permissions

9.8

CVE-2024-41827

  • EPSS 0.4%
  • Veröffentlicht 22.07.2024 15:15:05
  • Zuletzt bearbeitet 21.11.2024 09:33:08

In JetBrains TeamCity before 2024.07 access tokens could continue working after deletion or expiration

6.5

CVE-2024-41828

  • EPSS 0.28%
  • Veröffentlicht 22.07.2024 15:15:05
  • Zuletzt bearbeitet 21.11.2024 09:33:09

In JetBrains TeamCity before 2024.07 comparison of authorization tokens took non-constant time

7.5

CVE-2024-41829

  • EPSS 0.33%
  • Veröffentlicht 22.07.2024 15:15:05
  • Zuletzt bearbeitet 21.11.2024 09:33:09

In JetBrains TeamCity before 2024.07 an OAuth code for JetBrains Space could be stolen via Space Application connection

6.5

CVE-2024-41824

  • EPSS 0.3%
  • Veröffentlicht 22.07.2024 15:15:04
  • Zuletzt bearbeitet 21.11.2024 09:33:08

In JetBrains TeamCity before 2024.07 parameters of the "password" type could leak into the build log in some specific cases

5.4

CVE-2024-41825

  • EPSS 0.27%
  • Veröffentlicht 22.07.2024 15:15:04
  • Zuletzt bearbeitet 21.11.2024 09:33:08

In JetBrains TeamCity before 2024.07 stored XSS was possible on the Code Inspection tab

4.8

CVE-2024-41826

  • EPSS 0.3%
  • Veröffentlicht 22.07.2024 15:15:04
  • Zuletzt bearbeitet 21.11.2024 09:33:08

In JetBrains TeamCity before 2024.07 stored XSS was possible on Show Connection page