CVE-2025-58335

ŚrednieCVSS 5.5

Opublikowano: 28/08/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W JetBrains Junie przed wersjami 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 możliwe było ujawnienie informacji za pomocą funkcji search_project.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowane ujawnienie informacji, co może naruszyć poufność danych.

Rekomendacja

Zaleca się aktualizację JetBrains Junie do wersji zawierającej poprawkę.

Inne podatności w JetBrains Junie

CVE-2026-41153Średnie
W JetBrains Junie przed wersją 252.549.29 możliwe było wykonanie poleceń poprzez złośliwy plik projektu.

Oryginalny opis (angielski, źródło NVD)

In JetBrains Junie before 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 information disclosure was possible via search_project function

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS