JetBrains

Teamcity

281 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-31910

  • EPSS 1.35%
  • Veröffentlicht 11.05.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.3, information disclosure via SSRF was possible.

6.1

CVE-2021-31911

  • EPSS 0.75%
  • Veröffentlicht 11.05.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.3, reflected XSS was possible on several pages.

8.8

CVE-2021-31912

  • EPSS 1.24%
  • Veröffentlicht 11.05.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.3, account takeover was potentially possible during a password reset.

7.5

CVE-2021-31913

  • EPSS 0.71%
  • Veröffentlicht 11.05.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.3, insufficient checks of the redirect_uri were made during GitHub SSO token exchange.

9.8

CVE-2021-31914

  • EPSS 2.25%
  • Veröffentlicht 11.05.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.4 on Windows, arbitrary code execution on TeamCity Server was possible.

9.8

CVE-2021-31915

  • EPSS 3.21%
  • Veröffentlicht 11.05.2021 13:15:12
  • Zuletzt bearbeitet 21.11.2024 06:06:30

In JetBrains TeamCity before 2020.2.4, OS command injection leading to remote code execution was possible.

5.3

CVE-2021-31907

  • EPSS 0.88%
  • Veröffentlicht 11.05.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:06:28

In JetBrains TeamCity before 2020.2.2, permission checks for changing TeamCity plugins were implemented improperly.

5.4

CVE-2021-31908

  • EPSS 0.47%
  • Veröffentlicht 11.05.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.3, stored XSS was possible on several pages.

9.8

CVE-2021-31909

  • EPSS 3.21%
  • Veröffentlicht 11.05.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:06:29

In JetBrains TeamCity before 2020.2.3, argument injection leading to remote code execution was possible.

5.4

CVE-2021-3315

  • EPSS 0.47%
  • Veröffentlicht 11.05.2021 12:15:08
  • Zuletzt bearbeitet 21.11.2024 06:21:16

In JetBrains TeamCity before 2020.2.2, stored XSS on a tests page was possible.