[UPDATE] [hoch] JetBrains You Track: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-02 09:31 UTC
  • Importiert: 2026-10-05 11:04 UTC
  • CVSS: 8.9
  • Quelle-ID: cert_bund
  • uid_hash: d39a9860936f16d1196858432579f188e01a58d42904d8130bb8d5d409227e6d

Inhalt

Ein Angreifer kann mehrere Schwachstellen in JetBrains You Track ausnutzen, um Sicherheitsvorkehrungen zu umgehen um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-100257

HIGH

8.9

MEDIUM

4.3

2026-09-30

CVE-2026-100258

HIGH

8.9

MEDIUM

4.3

2026-09-30

CVE-2026-100259

HIGH

8.9

MEDIUM

4.3

2026-09-30

CVE-2026-100260

HIGH

8.9

MEDIUM

5.3

2026-09-30

CVE-2026-100261

HIGH

8.9

MEDIUM

5.4

2026-09-30

CVE-2026-100262

HIGH

8.9

HIGH

7.6

2026-09-30

CVE-2026-100263

HIGH

8.9

MEDIUM

4.7

2026-09-30

CVE-2026-100264

HIGH

8.9

LOW

2.7

2026-09-30

CVE-2026-100267

HIGH

8.9

MEDIUM

5.9

2026-09-30

CVE-2026-100268

HIGH

8.9

HIGH

7.7

2026-09-30

CVE-2026-100269

HIGH

8.9

MEDIUM

4.3

2026-09-30

CVE-2026-100270

HIGH

8.9

LOW

3.3

2026-09-30

CVE-2026-100271

HIGH

8.9

LOW

2.7

2026-09-30

CVE-2026-100272

HIGH

8.9

MEDIUM

4.9

2026-09-30

CVE-2026-100273

HIGH

8.9

HIGH

8.2

2026-09-30

CVE-2026-100274

HIGH

8.9

MEDIUM

6.5

2026-09-30

CVE-2026-100275

HIGH

8.9

MEDIUM

6.9

2026-09-30

CVE-2026-100276

HIGH

8.9

MEDIUM

5.9

2026-09-30

CVE-2026-100277

HIGH

8.9

HIGH

8.9

2026-09-30

CVE-2026-100278

HIGH

8.9

MEDIUM

4.9

2026-09-30

CVE-2026-100279

HIGH

8.9

MEDIUM

6.5

2026-09-30

CVE-2026-100280

HIGH

8.9

LOW

3.1

2026-09-30

CVE-2026-103488

HIGH

8.9

HIGH

7.1

2026-10-01

CVE-2026-103489

HIGH

8.9

LOW

2

2026-10-01

CVE-2026-103490

HIGH

8.9

HIGH

7.2

2026-10-01

CVE-2026-103491

HIGH

8.9

CVE-2026-103492

HIGH

8.9

CVE-2026-103493

HIGH

8.9

CVE-2026-103494

HIGH

8.9

CVE-2026-103495

HIGH

8.9

CVE-2026-103496

HIGH

8.9

CVE-2026-103497

HIGH

8.9

Externe Referenzen

Bezeichnung Typ CVE Quelle

National Vulnerability Database CVE-2026-100257 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100258 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100259 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100260 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100261 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100262 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100263 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100267 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100268 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100269 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100270 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100271 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100272 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100273 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100274 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100275 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100276 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100277 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100278 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100279 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-100280 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103488 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103489 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103490 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103491 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103492 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103493 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103494 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103495 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103496 vom 2026-09-30

NVD - wid_csaf

National Vulnerability Database CVE-2026-103497 vom 2026-09-30

NVD - wid_csaf

JetBrains Fixed security issues vom 2026-09-30

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss