JetBrains

YouTrack

121 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2024-47159

  • EPSS 0.33%
  • Veröffentlicht 19.09.2024 18:15:09
  • Zuletzt bearbeitet 24.09.2024 18:09:50

In JetBrains YouTrack before 2024.3.44799 user without appropriate permissions could restore workflows attached to a project

8.1

CVE-2024-38506

  • EPSS 0.31%
  • Veröffentlicht 18.06.2024 11:15:52
  • Zuletzt bearbeitet 21.11.2024 09:26:06

In JetBrains YouTrack before 2024.2.34646 user without appropriate permissions could enable the auto-attach option for workflows

5.3

CVE-2024-38504

  • EPSS 0.36%
  • Veröffentlicht 18.06.2024 11:15:51
  • Zuletzt bearbeitet 21.11.2024 09:26:06

In JetBrains YouTrack before 2024.2.34646 the Guest User Account was enabled for attaching files to articles

7.5

CVE-2024-38505

  • EPSS 0.44%
  • Veröffentlicht 18.06.2024 11:15:51
  • Zuletzt bearbeitet 21.11.2024 09:26:06

In JetBrains YouTrack before 2024.2.34646 user access token was sent to the third-party site

7.5

CVE-2024-35299

  • EPSS 0.28%
  • Veröffentlicht 16.05.2024 11:15:47
  • Zuletzt bearbeitet 28.01.2025 16:35:03

In JetBrains YouTrack before 2024.1.29548 the SMTPS protocol communication lacked proper certificate hostname validation

6.5

CVE-2024-28229

  • EPSS 0.52%
  • Veröffentlicht 07.03.2024 12:15:47
  • Zuletzt bearbeitet 16.12.2024 15:06:00

In JetBrains YouTrack before 2024.1.25893 user without appropriate permissions could restore issues and articles

6.5

CVE-2024-28230

  • EPSS 0.52%
  • Veröffentlicht 07.03.2024 12:15:47
  • Zuletzt bearbeitet 16.12.2024 15:05:43

In JetBrains YouTrack before 2024.1.25893 attaching/detaching workflow to a project was possible without project admin permissions

5.3

CVE-2024-28228

  • EPSS 0.48%
  • Veröffentlicht 07.03.2024 12:15:46
  • Zuletzt bearbeitet 16.12.2024 15:06:31

In JetBrains YouTrack before 2024.1.25893 creation comments on behalf of an arbitrary user in HelpDesk was possible

5.4

CVE-2024-22370

  • EPSS 0.41%
  • Veröffentlicht 09.01.2024 10:15:23
  • Zuletzt bearbeitet 21.11.2024 08:56:08

In JetBrains YouTrack before 2023.3.22666 stored XSS via markdown was possible

4.3

CVE-2023-50871

  • EPSS 0.45%
  • Veröffentlicht 15.12.2023 14:15:15
  • Zuletzt bearbeitet 21.11.2024 08:37:27

In JetBrains YouTrack before 2023.3.22268 authorization check for inline comments inside thread replies was missed