Podatności JetBrains PhpStorm
4 znanych podatności CVE w JetBrains PhpStorm, przetłumaczonych i ocenionych.
- CVE-2026-123858Średnie
W JetBrains PhpStorm przed wersją 2026.3 pliki projektu mogły być automatycznie przesyłane na serwer wdrożeniowy z niezaufanych projektów.
- CVE-2026-123857Średnie
W JetBrains PhpStorm przed wersją 2026.3 możliwe było wykorzystanie podatności XXE w niezaufanych projektach poprzez automatyczne wykrywanie zestawu reguł PHPMD.
- CVE-2026-64809Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.
- CVE-2026-64808Wysokie
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS