CVSS: 7.4EPSS: 0%CPEs: 1EXPL: 0CVE-2024-31136
https://notcve.org/view.php?id=CVE-2024-31136
In JetBrains TeamCity before 2024.03 2FA could be bypassed by providing a special URL parameter En JetBrains TeamCity antes de 2024.03, 2FA se podía omitir proporcionando un parámetro de URL especial • https://www.jetbrains.com/privacy-security/issues-fixed • CWE-1288: Improper Validation of Consistency within Input •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2024-31135
https://notcve.org/view.php?id=CVE-2024-31135
In JetBrains TeamCity before 2024.03 open redirect was possible on the login page En JetBrains TeamCity antes de 2024.03, era posible abrir la redirección en la página de inicio de sesión • https://www.jetbrains.com/privacy-security/issues-fixed • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2024-31134
https://notcve.org/view.php?id=CVE-2024-31134
In JetBrains TeamCity before 2024.03 authenticated users without administrative permissions could register other users when self-registration was disabled En JetBrains TeamCity antes de 2024.03, los usuarios autenticados sin permisos administrativos podían registrar a otros usuarios cuando el registro automático estaba deshabilitado. • https://www.jetbrains.com/privacy-security/issues-fixed • CWE-863: Incorrect Authorization •
CVSS: 4.2EPSS: 0%CPEs: 1EXPL: 0CVE-2024-29880
https://notcve.org/view.php?id=CVE-2024-29880
In JetBrains TeamCity before 2023.11 users with access to the agent machine might obtain permissions of the user running the agent process En JetBrains TeamCity antes de 2023.11, los usuarios con acceso a la máquina del agente podían obtener permisos del usuario que ejecuta el proceso del agente. • https://www.jetbrains.com/privacy-security/issues-fixed • CWE-749: Exposed Dangerous Method or Function •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2024-28230
https://notcve.org/view.php?id=CVE-2024-28230
In JetBrains YouTrack before 2024.1.25893 attaching/detaching workflow to a project was possible without project admin permissions En JetBrains YouTrack anterior a 2024.1.25893, era posible adjuntar/separar un flujo de trabajo a un proyecto sin permisos de administrador del proyecto. • https://www.jetbrains.com/privacy-security/issues-fixed • CWE-862: Missing Authorization •