Baza CVE

Podatność SSRF w ash_authentication_oauth2_server pozwala atakującemu na dostęp do wewnętrznych adresów.

Nieprawidłowe przetwarzanie kodowania alternatywnego w ash_double_entry pozwala na oszukiwanie identyfikatorów.

Wykorzystanie sekwencji kontrolnych w ash-project igniter pozwala na fałszowanie potwierdzenia instalacji pakietu.

Błąd autoryzacji w Lara Dashboard pozwala na przesyłanie plików przez nieuprawnionych użytkowników.

Brak weryfikacji zaufania projektu w IntelliJ IDEA ujawnia metadane projektu w JetBrains Marketplace.

Brak uwierzytelnienia w serwerze pprof w GoLand ujawnia dane profilowania.

Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających.

W YouTrack ujawnienie nazw grup w polach wyszukiwania pozwala na dostęp do informacji o grupach.

Brak weryfikacji eskalacji w JetBrains YouTrack pozwala użytkownikom na nadanie sobie uprawnień administratora projektu.

Zapis poleceń terminala w JetBrains IntelliJ IDEA umożliwia ujawnienie wrażliwych danych.

W IntelliJ IDEA umożliwienie otwarcia nieufnego projektu prowadzi do SSRF przez pobieranie URL spec-source Kubernetes.

Luka iDOR w JetBrains YouTrack ujawnia prywatne zapisane wyszukiwania.

IDOR w API profilu użytkownika YouTrack ujawnia prywatne problemy i foldery w organizacjach.

Nieprawidłowe sprawdzanie uprawnień w JetBrains YouTrack umożliwia nadpisywanie aplikacji.

W JetBrains YouTrack możliwe było przechowywane XSS poprzez przesyłanie ikon projektów i organizacji.

Nieprawidłowe sprawdzanie uprawnień w YouTrack umożliwia użytkownikom tylko do odczytu tworzenie i modyfikowanie kart.

Brak kontroli uprawnień w JetBrains YouTrack umożliwia tworzenie artykułów w niedostępnych projektach.

Brak kontroli dostępu w JetBrains YouTrack ujawnia adresy e-mail reporterów.

Wykorzystanie ponownie podpisanych URL w YouTrack ujawnia ikony zastrzeżonych projektów.

W JetBrains YouTrack możliwe było przeprowadzenie XSS przez pole niestandardowe na kartach Agile.

Wstrzyknięcie szablonu AngularJS w nazwach przypisanych w YouTrack prowadzi do XSS.

Spoofowanie adresu IP w JetBrains YouTrack umożliwia fałszowanie webhooków Bitbucket.

Brak zabezpieczeń w JetBrains YouTrack umożliwia nieautoryzowany dostęp do webhooków.

W wiadomości WebSocket w JetBrains YouTrack można zmodyfikować zawartość kanwy przez użytkowników tylko do odczytu.

Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia atak typu server-side request forgery.