Podatności JetBrains TeamCity

46 znanych podatności CVE w JetBrains TeamCity, przetłumaczonych i ocenionych.

CVE-2026-44413Wysokie
W wersjach JetBrains TeamCity przed 2026.1 oraz 2025.11.5, uwierzytelnieni użytkownicy mogli ujawniać API serwera osobom nieuprawnionym.
CVE-2026-63077KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersjami 2026.1.3 i 2025.11.7 możliwe jest nieuwierzytelnione zdalne wykonanie kodu poprzez protokół agent polling.
CVE-2026-65907Krytyczne
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.
CVE-2024-27198KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.11.4 istnieje podatność na obejście uwierzytelniania, która umożliwia wykonanie akcji administracyjnych bez autoryzacji.
CVE-2023-42793KrytyczneAktywnie exploitowane
W JetBrains TeamCity przed wersją 2023.05.4 możliwe było obejście uwierzytelniania prowadzące do zdalnego wykonania kodu na serwerze TeamCity.
CVE-2023-41249Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas kopiowania kroku budowania.
CVE-2023-34225Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w stronie z feedem NuGet.
CVE-2023-34220Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS w oknie publikacji statusu commitów.
CVE-2023-34218Krytyczne
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość obejścia kontroli uprawnień, co pozwalało na wykonywanie działań administracyjnych.
CVE-2026-65906Wysokie
W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu poprzez ucieczkę z piaskownicy Kotlin DSL.
CVE-2026-59796Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 wykryto podatność umożliwiającą modyfikację potoku (pipeline) z powodu nieprawidłowego sprawdzania uprawnień.
CVE-2026-59795Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 odkryto podatność na trwały atak XSS (stored cross-site scripting) poprzez niezautoryzowaną rejestrację agenta. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarkach innych użytkowników.
CVE-2026-59794Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 odkryto podatność na trwały atak XSS na stronie profilu chmury. Atak był możliwy poprzez dane zgłaszane przez agenta.
CVE-2026-59793Wysokie
W JetBrains TeamCity przed wersją 2026.1.2 wykryto podatność umożliwiającą nieautoryzowany dostęp do dowolnych plików poprzez integrację z systemem kontroli wersji Perforce.
CVE-2026-49381Niskie
W JetBrains TeamCity przed wersją 2026.1 stwierdzono podatność na trwały atak XSS na stronie logowania SAML. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany przy każdym logowaniu.
CVE-2026-49380Niskie
W JetBrains TeamCity przed wersją 2026.1 wtyczka SAML umożliwia otwarte przekierowanie (open redirect), co może być wykorzystane do phishingu.
CVE-2026-49379Średnie
W JetBrains TeamCity przed wersją 2026.1 odkryto, że poświadczenia mogą być ujawniane w nazwach wątków (thread names).
CVE-2026-49378Średnie
W JetBrains TeamCity przed wersją 2026.1 parametry uwierzytelniające były ujawniane poprzez autouzupełnianie parametrów.
CVE-2026-49377Średnie
W JetBrains TeamCity przed wersją 2025.11.2 dochodzi do ujawnienia poufnych danych poprzez domyślne parametry agenta.
CVE-2026-49376Średnie
W JetBrains TeamCity przed wersją 2026.1 występuje niewystarczająca walidacja nazwy użytkownika we wtyczce SAML.
CVE-2026-49375Średnie
JetBrains TeamCity przed wersją 2026.1 oraz 2025.11.5 jest podatny na odbite XSS na stronie pobierania repozytorium. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
CVE-2026-49374Wysokie
W JetBrains TeamCity przed wersją 2026.1 nieprawidłowe sprawdzanie uprawnień ujawnia parametry konfiguracji kompilacji. Użytkownicy bez odpowiednich uprawnień mogą uzyskać dostęp do wrażliwych ustawień.
CVE-2026-49373Wysokie
JetBrains TeamCity przed wersją 2026.1 zawiera podatność umożliwiającą zdalne wykonanie kodu poprzez ustawienia połączenia Perforce. Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu na serwerze TeamCity.
CVE-2026-49372Wysokie
W JetBrains TeamCity przed wersjami 2026.1 i 2025.11.5 możliwe jest nieuwierzytelnione fałszerstwo żądania po stronie serwera (SSRF) poprzez status budowania.
CVE-2026-49371Wysokie
W JetBrains TeamCity przed wersją 2026.1.1 występuje podatność na odbity XSS (Cross-Site Scripting) w filtrze słów kluczowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który wykona się w przeglądarce ofiary.
CVE-2023-41250Niskie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość wystąpienia refleksyjnego ataku XSS podczas rejestracji użytkownika.
CVE-2023-41248Średnie
W wersjach JetBrains TeamCity przed 2023.05.3 istniała możliwość przeprowadzenia ataku XSS typu stored podczas konfiguracji profili chmurowych.
CVE-2023-39175Średnie
W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku XSS poprzez integrację z GitHubem.
CVE-2023-39174Średnie
W wersjach JetBrains TeamCity przed 2023.05.2 istniała możliwość przeprowadzenia ataku ReDoS poprzez integrację z trackerami problemów.
CVE-2023-39173Średnie
W JetBrains TeamCity przed wersją 2023.05.2 token z ograniczonymi uprawnieniami mógł być użyty do uzyskania pełnego dostępu do konta.
CVE-2023-38067Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry budowy typu 'hasło' mogły być zapisywane w logach agenta.
CVE-2023-38066Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 możliwe było wykorzystanie podatności typu reflected XSS poprzez nagłówek Referer podczas pobierania artefaktów.
CVE-2023-38065Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 istniała podatność na przechowywane XSS podczas przeglądania logów budowy.
CVE-2023-38064Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry łańcucha budowania typu 'hasło' mogły być zapisywane w logach agenta.
CVE-2023-38063Średnie
W JetBrains TeamCity przed wersją 2023.05.1 istniała możliwość przeprowadzenia ataku XSS typu stored podczas uruchamiania niestandardowych kompilacji.
CVE-2023-38062Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 parametry typu 'hasło' mogły być wyświetlane w interfejsie użytkownika w niektórych złożonych konfiguracjach budowy.
CVE-2023-38061Średnie
W wersjach JetBrains TeamCity przed 2023.05.1 istniała możliwość wystąpienia przechowywanego ataku XSS przy użyciu niestandardowego motywu.
CVE-2023-34229Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie połączenia z GitLab.
CVE-2023-34228Średnie
W wersjach JetBrains TeamCity przed 2023.05 brakowało weryfikacji uwierzytelnienia – nie sprawdzano 2FA dla niektórych wrażliwych działań na koncie.
CVE-2023-34227Średnie
W JetBrains TeamCity przed wersją 2023.05 występowała podatność na ataki typu brute force w określonym punkcie końcowym.
CVE-2023-34226Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na refleksyjne XSS na stronie Subscriptions.
CVE-2023-34224Średnie
W wersjach JetBrains TeamCity przed 2023.05 istniała podatność na otwarte przekierowanie podczas konfiguracji oAuth.
CVE-2023-34223Średnie
W JetBrains TeamCity przed wersją 2023.05 parametry typu 'hasło' z zależności budowy mogły być logowane w niektórych przypadkach.
CVE-2023-34222Średnie
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość wystąpienia ataku XSS w URL dostawcy wtyczek.
CVE-2023-34221Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie 'Show Connection'.
CVE-2023-34219Średnie
W wersjach JetBrains TeamCity przed 2023.05 wystąpił problem z niewłaściwymi kontrolami uprawnień, który pozwalał użytkownikom bez odpowiednich uprawnień na edytowanie ustawień konfiguracji budowy za pomocą REST API.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS