JetBrains

IntelliJ IDEA

82 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-75056

  • EPSS 0.15%
  • Veröffentlicht 17.08.2026 15:54:38
  • Zuletzt bearbeitet 11.09.2026 13:09:34

In JetBrains IntelliJ IDEA before 2026.2.1 rCE via Markdown export tool was possible

5.4

CVE-2026-75053

  • EPSS 0.18%
  • Veröffentlicht 17.08.2026 15:54:37
  • Zuletzt bearbeitet 11.09.2026 13:10:44

In JetBrains IntelliJ IDEA before 2026.2.1 sSRF was possible via the DevKit debug listener endpoint

4.4

CVE-2026-75052

  • EPSS 0.13%
  • Veröffentlicht 17.08.2026 15:54:37
  • Zuletzt bearbeitet 01.09.2026 19:49:41

In JetBrains IntelliJ IDEA before 2026.2.1 command execution via crafted Markdown preview content was possible in trusted projects

9.8

CVE-2026-64815

  • EPSS 0.33%
  • Veröffentlicht 23.07.2026 11:37:00
  • Zuletzt bearbeitet 28.07.2026 17:11:02

In JetBrains IntelliJ IDEA before 2026.2 arbitrary code injection was possible via UI Designer form files

8.6

CVE-2026-64814

  • EPSS 0.32%
  • Veröffentlicht 23.07.2026 11:37:00
  • Zuletzt bearbeitet 28.07.2026 17:10:52

In JetBrains IntelliJ IDEA before 2026.2 unauthorized file access was possible in a Remote Development session

10

CVE-2026-64813

Medienbericht
  • EPSS 0.39%
  • Veröffentlicht 23.07.2026 11:36:59
  • Zuletzt bearbeitet 28.07.2026 17:10:41

In JetBrains IntelliJ IDEA before 2026.2 unauthorized settings modification was possible in a Remote Development session

10

CVE-2026-64812

Medienbericht
  • EPSS 0.36%
  • Veröffentlicht 23.07.2026 11:36:59
  • Zuletzt bearbeitet 28.07.2026 17:10:06

In JetBrains IntelliJ IDEA before 2026.2 unauthorized input injection was possible in a Remote Development session

7.8

CVE-2026-64811

  • EPSS 0.13%
  • Veröffentlicht 23.07.2026 11:36:59
  • Zuletzt bearbeitet 28.07.2026 17:09:51

In JetBrains IntelliJ IDEA before 2026.2 arbitrary code execution was possible before granting project trust via development container configuration

6.1

CVE-2026-64810

  • EPSS 0.15%
  • Veröffentlicht 23.07.2026 11:36:58
  • Zuletzt bearbeitet 28.07.2026 17:09:16

In JetBrains IntelliJ IDEA before 2026.2 hTML injection was possible in an IDE notification, allowing silent user activity tracking

9.8

CVE-2026-59792

Medienbericht
  • EPSS 0.46%
  • Veröffentlicht 10.07.2026 14:18:57
  • Zuletzt bearbeitet 14.07.2026 05:16:19

In JetBrains IntelliJ IDEA before 2026.1.4, 2026.2 code execution via path traversal in project workspace ID handling was possible