Podatności JetBrains IntelliJ IDEA
16 znanych podatności CVE w JetBrains IntelliJ IDEA, przetłumaczonych i ocenionych.
- CVE-2026-41882Wysokie
W wersjach JetBrains IntelliJ IDEA przed 2024.3.7.1, 2025.1.7.1, 2025.2.6.2, 2025.3.4.1 oraz 2026.1.1 istniała możliwość odczytu dowolnych lokalnych plików za pomocą wbudowanego serwera WWW.
- CVE-2026-64812Krytyczne
W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.
- CVE-2026-75058Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak XXE w importerach ustawień Eclipse.
- CVE-2026-75057Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.1.5 poświadczenia git były zapisywane w postaci zwykłego tekstu w logach IDE.
- CVE-2026-75056Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było zdalne wykonanie kodu (RCE) poprzez narzędzie eksportu do Markdown.
- CVE-2026-75055Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 menedżer zasobów Hadoop (ResourceManager) mógł odczytywać lokalne pliki poprzez XXE.
- CVE-2026-75054Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF poprzez proxy podglądu OpenAPI w niezaufanych projektach.
- CVE-2026-75053Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwy był atak SSRF (Server-Side Request Forgery) przez punkt końcowy nasłuchiwania debuggera DevKit.
- CVE-2026-75052Niskie
W JetBrains IntelliJ IDEA przed wersją 2026.2.1 możliwe było wykonanie poleceń przez spreparowaną zawartość podglądu Markdown w zaufanych projektach.
- CVE-2026-64815Wysokie
Podatność w JetBrains IntelliJ IDEA przed wersją 2026.2 umożliwiająca zdalne wykonanie dowolnego kodu poprzez pliki formularzy UI Designer.
- CVE-2026-64811Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi poprzez konfigurację kontenera deweloperskiego.
- CVE-2026-64810Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwe było wstrzyknięcie kodu HTML w powiadomieniach IDE, co umożliwiało ciche śledzenie aktywności użytkownika.
- CVE-2026-49382Średnie
W JetBrains IntelliJ IDEA przed wersją 2026.1 wykryto możliwość wykonania kodu poprzez wstrzyknięcie szablonu we wtyczce Copyright.
- CVE-2026-49367Wysokie
W JetBrains IntelliJ IDEA przed wersją 2026.1.1 możliwe było wykonanie poleceń przez konto użytkownika gościa.
- CVE-2026-49366Wysokie
W środowisku JetBrains IntelliJ IDEA przed wersją 2026.1.1 wykryto podatność umożliwiającą wstrzyknięcie poleceń poprzez uzupełnianie nazw plików.
- CVE-2023-38069Niskie
W IntelliJ IDEA firmy JetBrains przed wersją 2023.1.4 w niektórych przypadkach można było zablokować okno dialogowe licencji.