JetBrains

Teamcity

281 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-48428

  • EPSS 67.96%
  • Veröffentlicht 27.03.2023 17:15:09
  • Zuletzt bearbeitet 21.11.2024 07:33:19

In JetBrains TeamCity before 2022.10.3 stored XSS on the SSH keys page was possible

5.4

CVE-2022-48426

  • EPSS 1.06%
  • Veröffentlicht 27.03.2023 16:15:07
  • Zuletzt bearbeitet 21.11.2024 07:33:19

In JetBrains TeamCity before 2022.10.3 stored XSS in Perforce connection settings was possible

9.8

CVE-2022-48342

  • EPSS 0.31%
  • Veröffentlicht 23.02.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 07:33:12

In JetBrains TeamCity before 2022.10.2 jVMTI was enabled by default on agents.

6.1

CVE-2022-48343

  • EPSS 59.46%
  • Veröffentlicht 23.02.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 07:33:12

In JetBrains TeamCity before 2022.10.2 there was an XSS vulnerability in the user creation process.

6.1

CVE-2022-48344

  • EPSS 0.38%
  • Veröffentlicht 23.02.2023 16:15:11
  • Zuletzt bearbeitet 21.11.2024 07:33:12

In JetBrains TeamCity before 2022.10.2 there was an XSS vulnerability in the group creation process.

5.3

CVE-2022-46830

  • EPSS 0.47%
  • Veröffentlicht 08.12.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 07:31:08

In JetBrains TeamCity between 2022.10 and 2022.10.1 a custom STS endpoint allowed internal port scanning.

4.9

CVE-2022-46831

  • EPSS 0.45%
  • Veröffentlicht 08.12.2022 18:15:10
  • Zuletzt bearbeitet 21.11.2024 07:31:08

In JetBrains TeamCity between 2022.10 and 2022.10.1 connecting to AWS using the "Default Credential Provider Chain" allowed TeamCity project administrators to access AWS resources normally limited to TeamCity system administrators.

5.3

CVE-2022-44646

  • EPSS 0.36%
  • Veröffentlicht 03.11.2022 14:15:36
  • Zuletzt bearbeitet 21.11.2024 07:28:15

In JetBrains TeamCity version before 2022.10, no audit items were added upon editing a user's settings

7.5

CVE-2022-44624

  • EPSS 0.55%
  • Veröffentlicht 03.11.2022 14:15:35
  • Zuletzt bearbeitet 21.11.2024 07:28:13

In JetBrains TeamCity version before 2022.10, Password parameters could be exposed in the build log if they contained special characters

5.3

CVE-2022-44622

  • EPSS 0.45%
  • Veröffentlicht 03.11.2022 14:15:34
  • Zuletzt bearbeitet 21.11.2024 07:28:12

In JetBrains TeamCity version between 2021.2 and 2022.10 access permissions for secure token health items were excessive