CSIRT Toscana Rilevate vulnerabilità in prodotti JetBrains (AL04/260626/CSIRT-ITA)
Aggiornamenti di sicurezza sanano 4 vulnerabilità, 3 con gravità “critica” e 1 con gravità “alta”, nei prodotti JetBrains Hub e GoLand.
Tag: JetBrains
Pagina 1 di 1
1 Giugno 2026
Rilevate vulnerabilità in prodotti JetBrains (AL02/260601/CSIRT-ITA)
Aggiornamenti di sicurezza sanano alcune vulnerabilità, tra cui 7 con gravità “alta”, in diversi prodotti JetBrains. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza e di eseguire codice arbitrario sui sistemi interessati.
Categorie
AlertArgomenti
13 Maggio 2026
Rilevata vulnerabilità in prodotti JetBrains (AL03/260513/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “alta” in JetBrains TeamCity, noto server di Integrazione Continua e Consegna Continua (CI/CD). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di esporre alcune parti dell'API del server TeamCity a utenti non autorizzati
Categorie
Alert
4 Maggio 2026
Rilevate vulnerabilità in prodotti JetBrains (AL03/260504/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “alta” in JetBrains IntelliJ IDEA, noto IDE (Integrated Development Environment). Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di leggere file arbitrari sul filesystem dei sistemi interessati.
Categorie
AlertArgomenti
21 Aprile 2026
PoC pubblici per lo sfruttamento di vulnerabilità in JetBrains TeamCity (AL04/240307/CSIRT-ITA)
Impatto Sistemico Alto (69.61) S intesi Disponibili Proof of Concept (PoC) per le vulnerabilità CVE-2024-27198 e CVE-2024-27199 , rispettivamente con score CVSS v3.
Categorie
Alert
17 Aprile 2026
Rilevate vulnerabilità in prodotti JetBrains (AL03/260417/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “alta” in JetBrains YouTrack, noto software di gestione progetti e tracciamento task. Tale vulnerabilità, qualora sfruttata, consentirebbe a un attaccante remoto di eludere i meccanismi di sicurezza ed eseguire codice arbitrario sui sistemi interessati.
Categorie
Alert
2 Marzo 2026
Rilevate vulnerabilità in prodotti JetBrains (AL01/260302/CSIRT-ITA)
Rilevata una vulnerabilità di sicurezza con gravità “Alta” in JetBrains YouTrack, noto software di gestione progetti e tracciamento task. Tale vulnerabilità, qualora sfruttata, consentirebbe a un attaccante remoto di ottenere privilegi elevati e di accedere e modificare dati sensibili, eludendo i meccanismi di autorizzazione.
Categorie
Alert
9 Febbraio 2026
Rilevate vulnerabilità in prodotti JetBrains (AL06/260209/CSIRT-ITA)
Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, tra cui una con gravità “critica” e una con gravità “alta”. Tali vulnerabilità, qualora sfruttate, consentirebbero a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.
Categorie
Alert
16 Luglio 2025
Vulnerabilità in JetBrains YouTrack (AL05/250716/CSIRT-ITA)
Risolta una vulnerabilità, con gravità “alta”, nel prodotto YouTrack, software di bug tracking di JetBrains. Tale vulnerabilità potrebbe consentire, a un utente malintenzionato, di effettuare spoofing di e-mail tramite API amministrativa.
Categorie
Alert
7 Febbraio 2024
Vulnerabilità in JetBrains TeamCity (AL02/240207/CSIRT-ITA)
Sintesi Risolte alcune vulnerabilità, di cui una con gravità “critica”, nel prodotto JetBrains TeamCity, piattaforma software CI/CD general-purpose.