Vendor: Jetbrains

13 CVEs — Subscribe via RSS

CVE-2026-103495 MEDIUM 4.3 2026-10-01

In JetBrains YouTrack before 2026.2.19422 missing authorisation allowed reloading of translation catalogs

CVE-2026-103496 MEDIUM 5.4 2026-10-01

In JetBrains YouTrack before 2026.2.19422 iDOR in inbox threads allowed reading other users' notifications

CVE-2026-103497 MEDIUM 5.5 2026-10-01

In JetBrains YouTrack before 2026.2.19422 sSRF was possible via the GitHub VCS integration

CVE-2026-103491 MEDIUM 6.5 2026-10-01

In JetBrains YouTrack before 2026.2.19422 iDOR in the issue activities API allowed reading restricted issues

CVE-2026-103492 MEDIUM 6.5 2026-10-01

In JetBrains YouTrack before 2026.2.19422 doS attack was possible via crafted PSD attachments

CVE-2026-103493 HIGH 8.1 2026-10-01

In JetBrains YouTrack before 2026.2.19422 stored XSS via Mermaid and LaTeX content was possible

CVE-2026-103494 MEDIUM 6.6 2026-10-01

In JetBrains YouTrack before 2026.2.19422 privilege escalation was possible via user group membership changes

JetBrains You Track: Mehrere Schwachstellen HIGH 7.5 2026-09-08

Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Benutzerkonten zu übernehmen, Berechtigungen zu erweitern, auf geschützte Informationen und Ressourcen zuzugreifen, Daten offenzulegen oder unbefugt zu verändern, Tokens bzw. Zugangsdaten zu entwenden, Webhooks zu fälschen und gespeicherten Cross-Site-Scripting-Code (XSS) auszuführen.

JetBrains WebStorm: Mehrere Schwachstellen ermöglichen Codeausführung HIGH 7.5 2026-07-24

Ein lokaler Angreifer kann mehrere Schwachstellen in JetBrains WebStorm ausnutzen, um beliebigen Programmcode auszuführen.

JetBrains PyCharm: Schwachstelle ermöglicht Cross-Site Scripting MEDIUM 5 2026-06-01

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains PyCharm ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

JetBrains TeamCity On-Premises: Schwachstelle ermöglicht Privilegieneskalation MEDIUM 5 2026-05-12

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JetBrains TeamCity On-Premises ausnutzen, um seine Privilegien zu erhöhen.

JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Offenlegung von Informationen MEDIUM 5 2026-05-04

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen.

JetBrains TeamCity: Mehrere Schwachstellen HIGH 7.5 2026-04-21

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um bestimmte Aktionen mit administrativen Rechten auszuführen.