JetBrains

Teamcity

257 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-41249

  • EPSS 2.41%
  • Veröffentlicht 25.08.2023 13:15:07
  • Zuletzt bearbeitet 21.11.2024 08:20:54

In JetBrains TeamCity before 2023.05.3 reflected XSS was possible during copying Build Step

6.1

CVE-2023-41250

  • EPSS 0.03%
  • Veröffentlicht 25.08.2023 13:15:07
  • Zuletzt bearbeitet 21.11.2024 08:20:54

In JetBrains TeamCity before 2023.05.3 reflected XSS was possible during user registration

8.8

CVE-2023-39173

  • EPSS 0%
  • Veröffentlicht 25.07.2023 15:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:51

In JetBrains TeamCity before 2023.05.2 a token with limited permissions could be used to gain full account access

7.5

CVE-2023-39174

  • EPSS 0%
  • Veröffentlicht 25.07.2023 15:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:51

In JetBrains TeamCity before 2023.05.2 a ReDoS attack was possible via integration with issue trackers

6.1

CVE-2023-39175

  • EPSS 0.03%
  • Veröffentlicht 25.07.2023 15:15:13
  • Zuletzt bearbeitet 21.11.2024 08:14:51

In JetBrains TeamCity before 2023.05.2 reflected XSS via GitHub integration was possible

5.4

CVE-2023-38061

  • EPSS 0.08%
  • Veröffentlicht 12.07.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:12:46

In JetBrains TeamCity before 2023.05.1 stored XSS when using a custom theme was possible

6.5

CVE-2023-38062

  • EPSS 0%
  • Veröffentlicht 12.07.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:12:46

In JetBrains TeamCity before 2023.05.1 parameters of the "password" type could be shown in the UI in certain composite build configurations

5.4

CVE-2023-38063

  • EPSS 0.08%
  • Veröffentlicht 12.07.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:12:46

In JetBrains TeamCity before 2023.05.1 stored XSS while running custom builds was possible

6.5

CVE-2023-38064

  • EPSS 0%
  • Veröffentlicht 12.07.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:12:46

In JetBrains TeamCity before 2023.05.1 build chain parameters of the "password" type could be written to the agent log

5.4

CVE-2023-38065

  • EPSS 0.08%
  • Veröffentlicht 12.07.2023 13:15:09
  • Zuletzt bearbeitet 21.11.2024 08:12:47

In JetBrains TeamCity before 2023.05.1 stored XSS while viewing the build log was possible