JetBrains

Teamcity

273 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-49376

  • EPSS 0.21%
  • Veröffentlicht 29.05.2026 18:15:49
  • Zuletzt bearbeitet 02.06.2026 12:39:21

In JetBrains TeamCity before 2026.1 insufficient username validation in the SAML plugin

7.5

CVE-2026-49372

  • EPSS 0.29%
  • Veröffentlicht 29.05.2026 18:15:48
  • Zuletzt bearbeitet 02.06.2026 04:07:42

In JetBrains TeamCity before 2026.1, 2025.11.5 unauthenticated SSRF via build status was possible

8.8

CVE-2026-49373

  • EPSS 0.41%
  • Veröffentlicht 29.05.2026 18:15:48
  • Zuletzt bearbeitet 02.06.2026 13:13:16

In JetBrains TeamCity before 2026.1 remote code execution was possible via Perforce connection settings

7.6

CVE-2026-49374

  • EPSS 0.23%
  • Veröffentlicht 29.05.2026 18:15:48
  • Zuletzt bearbeitet 02.06.2026 13:12:12

In JetBrains TeamCity before 2026.1 improper permission checks exposed build configuration parameters

8.2

CVE-2026-49371

  • EPSS 0.25%
  • Veröffentlicht 29.05.2026 18:15:47
  • Zuletzt bearbeitet 02.06.2026 04:06:15

In JetBrains TeamCity before 2026.1.1 reflected XSS in the keyword filter was possible

7.5

CVE-2026-44413

Medienbericht
  • EPSS 0.26%
  • Veröffentlicht 11.05.2026 18:16:38
  • Zuletzt bearbeitet 12.05.2026 19:59:34

In JetBrains TeamCity before 2026.1 2025.11.5 authenticated users could expose server API to unauthorised access

2.3

CVE-2026-28196

  • EPSS 0.13%
  • Veröffentlicht 25.02.2026 12:57:29
  • Zuletzt bearbeitet 25.02.2026 17:17:14

In JetBrains TeamCity before 2025.11.3 disabling versioned settings left a credentials config on disk

6.1

CVE-2026-28194

  • EPSS 0.17%
  • Veröffentlicht 25.02.2026 12:57:28
  • Zuletzt bearbeitet 25.02.2026 17:16:54

In JetBrains TeamCity before 2025.11.3 open redirect was possible in the React project creation flow

4.3

CVE-2026-28195

  • EPSS 0.16%
  • Veröffentlicht 25.02.2026 12:57:28
  • Zuletzt bearbeitet 25.02.2026 17:17:05

In JetBrains TeamCity before 2025.11.3 missing authorization allowed project developers to add parameters to build configurations

6.1

CVE-2025-68268

  • EPSS 0.17%
  • Veröffentlicht 16.12.2025 15:27:31
  • Zuletzt bearbeitet 18.12.2025 19:11:57

In JetBrains TeamCity before 2025.11.1 reflected XSS was possible on the storage settings page