JetBrains

PyCharm

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.4

CVE-2026-75059

  • EPSS 0.14%
  • Veröffentlicht 17.08.2026 15:54:40
  • Zuletzt bearbeitet 10.09.2026 14:12:48

In JetBrains PyCharm before 2026.2.1 code execution via Quick Documentation was possible

8.4

CVE-2026-75060

  • EPSS 0.15%
  • Veröffentlicht 17.08.2026 15:54:40
  • Zuletzt bearbeitet 10.09.2026 14:09:33

In JetBrains PyCharm before 2026.2.1 code execution was possible via unauthenticated Jupyter MCP tools

8.6

CVE-2026-65908

  • EPSS 0.13%
  • Veröffentlicht 23.07.2026 12:25:02
  • Zuletzt bearbeitet 03.08.2026 18:10:04

In JetBrains PyCharm before 2026.1.4, 2026.2 arbitrary code execution via malicious Python executable was possible on untrusted project open

6.1

CVE-2026-49384

  • EPSS 0.18%
  • Veröffentlicht 29.05.2026 18:15:53
  • Zuletzt bearbeitet 22.07.2026 06:10:00

In JetBrains PyCharm before 2025.3.4 stored XSS in Jupyter notebook Markdown cells was possible

6.1

CVE-2026-25847

  • EPSS 0.21%
  • Veröffentlicht 09.02.2026 10:39:00
  • Zuletzt bearbeitet 18.02.2026 17:56:53

In JetBrains PyCharm before 2025.3.2 a DOM-based XSS on Jupyter viewer page was possible

7.5

CVE-2024-37051

  • EPSS 3.84%
  • Veröffentlicht 10.06.2024 16:15:16
  • Zuletzt bearbeitet 21.11.2024 09:23:06

GitHub access token could be exposed to third-party sites in JetBrains IDEs after version 2023.1 and less than: IntelliJ IDEA 2023.1.7, 2023.2.7, 2023.3.7, 2024.1.3, 2024.2 EAP3; Aqua 2024.1.2; CLion 2023.1.7, 2023.2.4, 2023.3.5, 2024.1.3, 2024.2 EAP...

3.5

CVE-2022-29820

  • EPSS 0.38%
  • Veröffentlicht 28.04.2022 10:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:44

In JetBrains PyCharm before 2022.1 exposure of the debugger port to the internal network was possible

7.7

CVE-2022-29821

  • EPSS 0.22%
  • Veröffentlicht 28.04.2022 10:15:08
  • Zuletzt bearbeitet 21.11.2024 06:59:45

In JetBrains Rider before 2022.1 local code execution via links in ReSharper Quick Documentation was possible

9.8

CVE-2021-45977

  • EPSS 1.08%
  • Veröffentlicht 25.02.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:33:24

JetBrains IntelliJ IDEA 2021.3.1 Preview, IntelliJ IDEA 2021.3.1 RC, PyCharm Professional 2021.3.1 RC, GoLand 2021.3.1, PhpStorm 2021.3.1 Preview, PhpStorm 2021.3.1 RC, RubyMine 2021.3.1 Preview, RubyMine 2021.3.1 RC, CLion 2021.3.1, WebStorm 2021.3....

7.8

CVE-2021-30005

  • EPSS 0.88%
  • Veröffentlicht 11.05.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:03:13

In JetBrains PyCharm before 2020.3.4, local code execution was possible because of insufficient checks when getting the project from VCS.