JetBrains

YouTrack

121 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-43186

  • EPSS 0.55%
  • Veröffentlicht 09.11.2021 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:28:47

JetBrains YouTrack before 2021.3.24402 is vulnerable to stored XSS.

5.4

CVE-2021-43184

  • EPSS 0.63%
  • Veröffentlicht 09.11.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:28:47

In JetBrains YouTrack before 2021.3.21051, stored XSS is possible.

9.8

CVE-2021-43185

  • EPSS 1.94%
  • Veröffentlicht 09.11.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:28:47

JetBrains YouTrack before 2021.3.23639 is vulnerable to Host header injection.

9.1

CVE-2021-37549

  • EPSS 1.35%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:23

In JetBrains YouTrack before 2021.1.11111, sandboxing in workflows was insufficient.

7.5

CVE-2021-37550

  • EPSS 1.13%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:23

In JetBrains YouTrack before 2021.2.16363, time-unsafe comparisons were used.

5.3

CVE-2021-37551

  • EPSS 0.7%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:23

In JetBrains YouTrack before 2021.2.16363, system user passwords were hashed with SHA-256.

5.4

CVE-2021-37552

  • EPSS 0.62%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:23

In JetBrains YouTrack before 2021.2.17925, stored XSS was possible.

7.5

CVE-2021-37553

  • EPSS 1.45%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:23

In JetBrains YouTrack before 2021.2.16363, an insecure PRNG was used.

4.3

CVE-2021-37554

  • EPSS 0.88%
  • Veröffentlicht 06.08.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:15:24

In JetBrains YouTrack before 2021.3.21051, a user could see boards without having corresponding permissions.

5.4

CVE-2021-27733

  • EPSS 0.58%
  • Veröffentlicht 11.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 05:58:28

In JetBrains YouTrack before 2020.6.6441, stored XSS was possible via an issue attachment.