- 2026-10-05
JetBrainsのTeamCityにおける安全でない等式による入力の不適切な検証に関する脆弱性
JetBrains TeamCity のバージョン 2026.2 より前の、2026.1.4 および 2025.11.8 では、パスワードリセットを介して管理者アカウントを乗っ取ることが可能でした。
NVNB3rd page
- 2026-10-05
JetBrainsのIntelliJ IDEAにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
JetBrains IntelliJ IDEA 2026.2.3以前のバージョンにおいて、信頼されていないプロジェクトで構造的検索のスクリプト制約を介してリモートコード実行（RCE）が可能でした。
- 2026-10-05
JetBrainsのYouTrackにおけるサーバサイドのリクエストフォージェリの脆弱性
JetBrains YouTrack バージョン 2026.2.18991 より前のバージョンにおいて、PDF エクスポート時に保存された XHTML インジェクションを介して、sSRF（サーバーサイドリクエストフォージェリ）攻撃が可能でし……
- 2026-10-05
JetBrainsのYouTrackにおける送信データへの重要な情報の挿入に関する脆弱性
JetBrains YouTrack 2026.2.18991以前のバージョンにおいて、認証が不十分であったため、読み取り専用ユーザーがプロジェクト設定を閲覧できてしまう問題がありました。
- 2026-10-05
JetBrainsのYouTrackにおける不正な認証に関する脆弱性
JetBrains YouTrack 2026.2.18991より前のバージョンにおいて、ガントチャートの不適切なアクセス制御のため、閲覧のみ権限を持つユーザーでも編集が可能でした。
- 2026-10-05
JetBrainsのYouTrackにおけるリソースの安全ではないデフォルト値への初期化に関する脆弱性
JetBrains YouTrack 2026.2.18991以前のバージョンでは、パスワードリセット後にメールボックス統合が認証を許可してしまう問題がありました。
- 2026-10-05
JetBrainsのYouTrackにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
JetBrains YouTrack 2026.2.18991より前のバージョンでは、更新権限がなくても記事の表示設定を変更できました。
- 2026-10-05
JetBrainsのYouTrackにおける不正な認証に関する脆弱性
JetBrains YouTrackの2026.2.18991以前のバージョンにおいて、認証が欠如していたため、読み取り専用のプロジェクトアクセス権を持つユーザーがプロジェクト通知テンプレートを上書きできる脆弱性がありました。
- 2026-10-05
JetBrainsのYouTrackにおけるクロスサイトスクリプティングの脆弱性
JetBrains YouTrackの2026.2.18991以前のバージョンでは、User-Agentヘッダーを介して保存型HTMLインジェクションが可能でした。
- 2026-10-05
JetBrainsのYouTrackにおける認証情報の不十分な保護に関する脆弱性
JetBrains YouTrack 2026.2.18991より前のバージョンでは、SMTPサーバーのホストを変更すると、保存されているSMTPサーバーの資格情報が漏洩する可能性があります。