Podatności JetBrains TeamCity
55 znanych podatności CVE w JetBrains TeamCity, przetłumaczonych i ocenionych.
- CVE-2023-34224Średnie
W wersjach JetBrains TeamCity przed 2023.05 istniała podatność na otwarte przekierowanie podczas konfiguracji oAuth.
- CVE-2023-34223Średnie
W JetBrains TeamCity przed wersją 2023.05 parametry typu 'hasło' z zależności budowy mogły być logowane w niektórych przypadkach.
- CVE-2023-34222Średnie
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość wystąpienia ataku XSS w URL dostawcy wtyczek.
- CVE-2023-34221Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie 'Show Connection'.
- CVE-2023-34219Średnie
W wersjach JetBrains TeamCity przed 2023.05 wystąpił problem z niewłaściwymi kontrolami uprawnień, który pozwalał użytkownikom bez odpowiednich uprawnień na edytowanie ustawień konfiguracji budowy za pomocą REST API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS