JetBrains

YouTrack

184 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-37553

  • EPSS 1.45%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:23

In JetBrains YouTrack before 2021.2.16363, an insecure PRNG was used.

4.3

CVE-2021-37554

  • EPSS 0.88%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:24

In JetBrains YouTrack before 2021.3.21051, a user could see boards without having corresponding permissions.

5.4

CVE-2021-27733

  • EPSS 0.58%
  • Veröffentlicht 11.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 05:58:28

In JetBrains YouTrack before 2020.6.6441, stored XSS was possible via an issue attachment.

7.5

CVE-2021-31902

  • EPSS 1.19%
  • Veröffentlicht 11.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:28

In JetBrains YouTrack before 2020.6.6600, access control during the exporting of issues was implemented improperly.

6.1

CVE-2021-31903

  • EPSS 0.78%
  • Veröffentlicht 11.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:28

In JetBrains YouTrack before 2021.1.9819, a pull request's title was sanitized insufficiently, leading to XSS.

7.5

CVE-2021-31905

  • EPSS 1.88%
  • Veröffentlicht 11.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:28

In JetBrains YouTrack before 2020.6.8801, information disclosure in an issue preview was possible.

5.3

CVE-2021-25767

  • EPSS 2.57%
  • Veröffentlicht 03.02.2021 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:55:24

In JetBrains YouTrack before 2020.6.1767, an issue's existence could be disclosed via YouTrack command execution.

5.3

CVE-2021-25768

  • EPSS 1.18%
  • Veröffentlicht 03.02.2021 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:55:24

In JetBrains YouTrack before 2020.4.4701, permissions for attachments actions were checked improperly.

7.5

CVE-2021-25769

  • EPSS 1.77%
  • Veröffentlicht 03.02.2021 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:55:24

In JetBrains YouTrack before 2020.4.6808, the YouTrack administrator wasn't able to access attachments.

9.8

CVE-2021-25770

  • EPSS 3.47%
  • Veröffentlicht 03.02.2021 16:15:15
  • Zuletzt bearbeitet 21.11.2024 05:55:24

In JetBrains YouTrack before 2020.5.3123, server-side template injection (SSTI) was possible, which could lead to code execution.