JetBrains

YouTrack

121 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-50581

  • EPSS 0.29%
  • Veröffentlicht 28.10.2024 13:15:09
  • Zuletzt bearbeitet 29.10.2024 17:17:20

In JetBrains YouTrack before 2024.3.47707 improper HTML sanitization could lead to XSS attack via comment tag

5.4

CVE-2024-50582

  • EPSS 0.29%
  • Veröffentlicht 28.10.2024 13:15:09
  • Zuletzt bearbeitet 29.10.2024 17:16:46

In JetBrains YouTrack before 2024.3.47707 stored XSS was possible due to improper HTML sanitization in markdown elements

7.5

CVE-2024-50574

  • EPSS 0.61%
  • Veröffentlicht 28.10.2024 13:15:08
  • Zuletzt bearbeitet 29.10.2024 17:16:11

In JetBrains YouTrack before 2024.3.47707 potential ReDoS exploit was possible via email header parsing in Helpdesk functionality

6.1

CVE-2024-50575

  • EPSS 0.33%
  • Veröffentlicht 28.10.2024 13:15:08
  • Zuletzt bearbeitet 29.10.2024 17:18:26

In JetBrains YouTrack before 2024.3.47707 reflected XSS was possible in Widget API

5.4

CVE-2024-50576

  • EPSS 0.29%
  • Veröffentlicht 28.10.2024 13:15:08
  • Zuletzt bearbeitet 29.10.2024 17:18:08

In JetBrains YouTrack before 2024.3.47707 stored XSS was possible via vendor URL in App manifest

5.4

CVE-2024-50577

  • EPSS 0.3%
  • Veröffentlicht 28.10.2024 13:15:08
  • Zuletzt bearbeitet 29.10.2024 17:18:02

In JetBrains YouTrack before 2024.3.47707 stored XSS was possible via Angular template injection in Hub settings

6.1

CVE-2024-49579

  • EPSS 0.4%
  • Veröffentlicht 17.10.2024 13:15:14
  • Zuletzt bearbeitet 14.11.2024 19:24:45

In JetBrains YouTrack before 2024.3.47197 insecure plugin iframe allowed arbitrary JavaScript execution and unauthorized API requests

5.4

CVE-2024-48902

  • EPSS 0.36%
  • Veröffentlicht 10.10.2024 11:15:13
  • Zuletzt bearbeitet 16.10.2024 16:57:23

In JetBrains YouTrack before 2024.3.46677 improper access control allowed users with project update permission to delete applications via API

5.3

CVE-2024-47160

  • EPSS 0.37%
  • Veröffentlicht 19.09.2024 18:15:10
  • Zuletzt bearbeitet 24.09.2024 18:03:48

In JetBrains YouTrack before 2024.3.44799 access to global app config data without appropriate permissions was possible

5.3

CVE-2024-47162

  • EPSS 0.34%
  • Veröffentlicht 19.09.2024 18:15:10
  • Zuletzt bearbeitet 24.09.2024 17:57:43

In JetBrains YouTrack before 2024.3.44799 token could be revealed on Imports page