JetBrains

Teamcity

281 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2025-26492

  • EPSS 0.41%
  • Veröffentlicht 11.02.2025 14:15:31
  • Zuletzt bearbeitet 16.05.2025 14:51:14

In JetBrains TeamCity before 2024.12.2 improper Kubernetes connection settings could expose sensitive resources

6.1

CVE-2025-26493

  • EPSS 0.37%
  • Veröffentlicht 11.02.2025 14:15:31
  • Zuletzt bearbeitet 16.05.2025 14:51:13

In JetBrains TeamCity before 2024.12.2 several DOM-based XSS were possible on the Code Inspection Report tab

4.3

CVE-2025-24460

  • EPSS 0.27%
  • Veröffentlicht 21.01.2025 18:15:19
  • Zuletzt bearbeitet 30.01.2025 21:25:18

In JetBrains TeamCity before 2024.12.1 improper access control allowed to see Projects’ names in the agent pool

6.5

CVE-2025-24461

  • EPSS 0.31%
  • Veröffentlicht 21.01.2025 18:15:19
  • Zuletzt bearbeitet 30.01.2025 21:26:17

In JetBrains TeamCity before 2024.12.1 decryption of connection secrets without proper permissions was possible via Test Connection endpoint

6.1

CVE-2025-24459

  • EPSS 2.84%
  • Veröffentlicht 21.01.2025 18:15:18
  • Zuletzt bearbeitet 30.01.2025 21:22:22

In JetBrains TeamCity before 2024.12.1 reflected XSS was possible on the Vault Connection page

6.5

CVE-2024-56353

  • EPSS 0.31%
  • Veröffentlicht 20.12.2024 15:15:09
  • Zuletzt bearbeitet 02.01.2025 18:48:35

In JetBrains TeamCity before 2024.12 backup file exposed user credentials and session cookies

4.9

CVE-2024-56354

  • EPSS 0.3%
  • Veröffentlicht 20.12.2024 15:15:09
  • Zuletzt bearbeitet 02.01.2025 18:47:14

In JetBrains TeamCity before 2024.12 password field value were accessible to users with view settings permission

5.4

CVE-2024-56355

  • EPSS 0.78%
  • Veröffentlicht 20.12.2024 15:15:09
  • Zuletzt bearbeitet 02.01.2025 18:46:31

In JetBrains TeamCity before 2024.12 missing Content-Type header in RemoteBuildLogController response could lead to XSS

7.1

CVE-2024-56356

  • EPSS 0.24%
  • Veröffentlicht 20.12.2024 15:15:09
  • Zuletzt bearbeitet 02.01.2025 18:46:14

In JetBrains TeamCity before 2024.12 insecure XMLParser configuration could lead to potential XXE attack

5.3

CVE-2024-56349

  • EPSS 0.28%
  • Veröffentlicht 20.12.2024 15:15:08
  • Zuletzt bearbeitet 02.01.2025 18:51:21

In JetBrains TeamCity before 2024.12 improper access control allowed unauthorized users to modify build logs