JetBrains

Teamcity

257 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-47951

  • EPSS 0.23%
  • Veröffentlicht 08.10.2024 16:15:13
  • Zuletzt bearbeitet 11.10.2024 19:57:58

In JetBrains TeamCity before 2024.07.3 stored XSS was possible via server global settings

6.5

CVE-2024-47161

  • EPSS 0.01%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:54:07

In JetBrains TeamCity before 2024.07.3 password could be exposed via Sonar runner REST API

7.5

CVE-2024-47948

  • EPSS 0.01%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:56:44

In JetBrains TeamCity before 2024.07.3 path traversal leading to information disclosure was possible via server backups

7.5

CVE-2024-47949

  • EPSS 0.52%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:57:06

In JetBrains TeamCity before 2024.07.3 path traversal allowed backup file write to arbitrary location

5.4

CVE-2024-47950

  • EPSS 0.08%
  • Veröffentlicht 08.10.2024 16:15:12
  • Zuletzt bearbeitet 11.10.2024 19:57:16

In JetBrains TeamCity before 2024.07.3 stored XSS was possible in Backup configuration settings

5.4

CVE-2024-43807

  • EPSS 24.97%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:09:42

In JetBrains TeamCity before 2024.07.1 multiple stored XSS was possible on Clouds page

5.4

CVE-2024-43808

  • EPSS 2.04%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:10:14

In JetBrains TeamCity before 2024.07.1 self XSS was possible in the HashiCorp Vault plugin

6.1

CVE-2024-43809

  • EPSS 0.22%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:11:28

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible on the agentPushPreset page

5.4

CVE-2024-43810

  • EPSS 29.2%
  • Veröffentlicht 16.08.2024 15:15:29
  • Zuletzt bearbeitet 19.08.2024 21:11:45

In JetBrains TeamCity before 2024.07.1 reflected XSS was possible in the AWS Core plugin

7.8

CVE-2024-43114

  • EPSS 0.01%
  • Veröffentlicht 06.08.2024 13:15:56
  • Zuletzt bearbeitet 11.09.2024 19:11:11

In JetBrains TeamCity before 2024.07.1 possible privilege escalation due to incorrect directory permissions