Podatności JetBrains TeamCity
58 znanych podatności CVE w JetBrains TeamCity, przetłumaczonych i ocenionych.
- CVE-2023-34228Średnie
W wersjach JetBrains TeamCity przed 2023.05 brakowało weryfikacji uwierzytelnienia – nie sprawdzano 2FA dla niektórych wrażliwych działań na koncie.
- CVE-2023-34227Średnie
W JetBrains TeamCity przed wersją 2023.05 występowała podatność na ataki typu brute force w określonym punkcie końcowym.
- CVE-2023-34226Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na refleksyjne XSS na stronie Subscriptions.
- CVE-2023-34224Średnie
W wersjach JetBrains TeamCity przed 2023.05 istniała podatność na otwarte przekierowanie podczas konfiguracji oAuth.
- CVE-2023-34223Średnie
W JetBrains TeamCity przed wersją 2023.05 parametry typu 'hasło' z zależności budowy mogły być logowane w niektórych przypadkach.
- CVE-2023-34222Średnie
W JetBrains TeamCity przed wersją 2023.05 istniała możliwość wystąpienia ataku XSS w URL dostawcy wtyczek.
- CVE-2023-34221Średnie
W wersjach JetBrains TeamCity przed 2023.05 występowała podatność na przechowywane XSS na stronie 'Show Connection'.
- CVE-2023-34219Średnie
W wersjach JetBrains TeamCity przed 2023.05 wystąpił problem z niewłaściwymi kontrolami uprawnień, który pozwalał użytkownikom bez odpowiednich uprawnień na edytowanie ustawień konfiguracji budowy za pomocą REST API.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS