JetBrains

Teamcity

258 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-56348

  • EPSS 0.01%
  • Veröffentlicht 20.12.2024 15:15:05
  • Zuletzt bearbeitet 02.01.2025 18:51:41

In JetBrains TeamCity before 2024.12 improper access control allowed viewing details of unauthorized agents

5.4

CVE-2024-47951

  • EPSS 0.23%
  • Veröffentlicht 08.10.2024 16:15:13
  • Zuletzt bearbeitet 11.10.2024 19:57:58

In JetBrains TeamCity before 2024.07.3 stored XSS was possible via server global settings

6.5

CVE-2024-47161

  • EPSS 0.01%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:54:07

In JetBrains TeamCity before 2024.07.3 password could be exposed via Sonar runner REST API

7.5

CVE-2024-47948

  • EPSS 0.01%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:56:44

In JetBrains TeamCity before 2024.07.3 path traversal leading to information disclosure was possible via server backups

7.5

CVE-2024-47949

  • EPSS 0.52%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:57:06

In JetBrains TeamCity before 2024.07.3 path traversal allowed backup file write to arbitrary location

5.4

CVE-2024-47950

  • EPSS 0.08%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:57:16

In JetBrains TeamCity before 2024.07.3 stored XSS was possible in Backup configuration settings

5.4

CVE-2024-43807

  • EPSS 42.64%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:09:42

In JetBrains TeamCity before 2024.07.1 multiple stored XSS was possible on Clouds page

5.4

CVE-2024-43808

  • EPSS 4.78%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:10:14

In JetBrains TeamCity before 2024.07.1 self XSS was possible in the HashiCorp Vault plugin

6.1

CVE-2024-43809

  • EPSS 0.53%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:11:28

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible on the agentPushPreset page

5.4

CVE-2024-43810

  • EPSS 47.62%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:11:45

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible in the AWS Core plugin