JetBrains TeamCity

In Azure Stack Hub besteht eine Schwachstelle, die eine Ausweitung von Berechtigungen ermöglicht. CVSS-Basiswert: 9 (Kritisch).

In JetBrains IntelliJ IDEA vor 2026.1.4 und 2026.2 war Codeausführung über einen Path Traversal in der Verarbeitung der Projekt-Workspace-ID möglich. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf IntelliJ IDEA 2026.1.4 bzw. 2026.2 oder neuer aktualisieren.

In JetBrains Hub war eine Rechteausweitung möglich, indem Authentifizierungsdetails an bestehende Konten angehängt wurden. Betroffen sind die Versionen vor 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 und 2024.2.148429. CVSS-Basiswert: 9.9 (Kritisch). Der Vektor weist einen Scope-Wechsel aus, die Auswirkung reicht also über die verwundbare Komponente hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf einen der genannten korrigierten Stände oder neuer aktualisieren.

In JetBrains Hub war eine Authentifizierungsumgehung über direkten Datenbankzugriff möglich, die zu administrativem Zugriff führen konnte. Behoben ist das Problem in Hub 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 und 2024.2.148429. CVSS-Basiswert: 10 (Kritisch). Der Vektor weist einen Scope-Wechsel aus, die Auswirkung reicht also über die verwundbare Komponente hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf eine der genannten korrigierten Versionen aktualisieren.

In JetBrains IntelliJ IDEA vor Version 2026.2 war in einer Remote-Development-Sitzung eine unautorisierte Änderung von Einstellungen möglich. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

In JetBrains Hub war eine Account-Übernahme über vorhersagbare Restore-Codes möglich. Betroffen sind laut NVD die Versionen vor 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 und 2024.2.148429. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der genannten korrigierten Hub-Versionen aktualisieren.

In JetBrains IntelliJ IDEA vor Version 2026.2 war in einer Remote-Development-Sitzung eine unautorisierte Eingabe-Injektion möglich. Damit kann ein Angreifer Eingaben in die Sitzung einschleusen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: Aktualisierung auf IntelliJ IDEA 2026.2 oder neuer.

In JetBrains YouTrack vor den Versionen 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430 und 2024.2.148429 ermöglicht ein direkter Datenbankzugriff eine Authentifizierungsumgehung, die bis zu administrativem Zugang führt. CVSS-Basiswert: 10 (Kritisch). Aufgrund des maximalen CVSS-Werts sollte die Aktualisierung auf eine der genannten Fassungen priorisiert geprüft werden.

IBM Engineering AI Hub in den Versionen 1.0.0, 1.1.0 und 1.2.0 erlaubt einem entfernten Angreifer die Ausführung beliebiger Skripte, weil Eingaben bei der Erzeugung von Webseiten unzureichend neutralisiert werden (Cross-Site Scripting). CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Sicherheitsaktualisierung des Herstellers einspielen.

In JetBrains TeamCity vor den Versionen 2026.1.2 und 2025.11.6 war eine Codeausführung über Git-VCS-Roots möglich. Ein Angreifer mit entsprechenden Berechtigungen konnte dies zur Kompromittierung des Servers ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf TeamCity 2026.1.2 bzw. 2025.11.6 oder neuer.

In JetBrains Hub vor Version 2025.3.119807 war eine Umgehung der Authentifizierung möglich, die administrative Aktionen erlaubte. Ein Angreifer kann dadurch ohne gültige Anmeldung privilegierte Vorgänge ausführen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf JetBrains Hub 2025.3.119807 oder neuer.

In NervesHub, einem Webdienst zur Verwaltung von Over-the-Air-Firmware-Updates, liessen sich API-Token von Benutzern per Brute-Force erraten. Die zuvor ausgegebenen Token hatten ein vorhersagbares Format, enthielten benutzeridentifizierende Bestandteile und waren nicht kryptografisch sicher, wodurch unbefugter Zugriff auf Konten und geschützte API-Aktionen möglich war. Betroffen sind Versionen ab 1.0.0 bis vor 2.3.0. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf NervesHub 2.3.0; als temporäre Massnahme kann der Zugriff auf den Server per Firewall eingeschränkt werden.

In der Komponente /utils/uploadFile von Hub v2.0 1.27.3 (Hubert Imoveis e Administracao Ltda) besteht eine Schwachstelle für beliebigen Datei-Upload. Angreifer können durch das Hochladen einer präparierten PDF-Datei beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Aqara-Hub-Geräte, darunter Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 und Hub M3 4.3.6_0025, enthalten einen undokumentierten Fernzugriffsmechanismus, der eine uneingeschränkte Ausführung von Befehlen aus der Ferne ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

In Azure Stack Hub besteht eine Spoofing-Schwachstelle. CVSS-Basiswert: 9.3 (Kritisch).

In JetBrains-IDEs ab Version 2023.1 konnte ein GitHub-Zugangstoken gegenüber Drittanbieter-Seiten offengelegt werden. Betroffen ist eine grosse Zahl von Produkten und Fassungen, darunter IntelliJ IDEA, PhpStorm, PyCharm, GoLand, WebStorm und weitere. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Update auf die vom Hersteller bereitgestellten korrigierten Versionen.

In JetBrains TeamCity vor Version 2023.11.3 war eine Umgehung der Authentifizierung möglich, die zur Ausführung von Schadcode (RCE) führen konnte. Ein Angreifer konnte damit ohne gültige Anmeldung die Kontrolle übernehmen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf TeamCity 2023.11.3 oder neuer.

In Qualcomm-Komponenten besteht eine Speicherbeschädigung (Memory Corruption) im HLOS beim Ausführen des PlayReady-Anwendungsfalls. CVSS-Basiswert: 9.3 (Kritisch).

In Azure Stack Hub besteht eine Schwachstelle, die eine Ausweitung von Berechtigungen ermöglicht. Ein Angreifer kann die Lücke ausnutzen, um sich erhöhte Rechte im betroffenen System zu verschaffen. CVSS-Basiswert: 8.2 (Hoch).

Das Plugin WPMU DEV Dashboard für WordPress ist bis einschliesslich Version 5.0.0 anfällig für eine Authentifizierungsumgehung. Betroffen sind laut Quellbeschreibung Websites, die noch nicht mit dem WPMU-DEV-Hub verbunden sind – dem Standardzustand direkt nach der Installation. CVSS-Basiswert: 8.1 (Hoch).

In JetBrains TeamCity vor den Versionen 2026.1.2 und 2025.11.6 war eine Codeausführung über einen Sandbox-Ausbruch im Kotlin DSL möglich. Ein Angreifer kann die Sandbox verlassen und Code auf dem Server ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf TeamCity 2026.1.2 bzw. 2025.11.6 oder neuer aktualisieren.

Eine leicht ausnutzbare Schwachstelle in der Komponente Internal Operations des Produkts Oracle Product Hub (Oracle E-Business Suite) erlaubt einem Angreifer mit niedrigen Rechten über das Netzwerk die Kompromittierung des Produkts. Betroffen sind die Versionen 12.2.3 bis 12.2.15. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

In JetBrains TeamCity vor Version 2026.1.2 war über die Perforce-VCS-Integration ein beliebiger Dateizugriff möglich. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf JetBrains TeamCity 2026.1.2 oder neuer.

Im Produkt Oracle Product Hub der Oracle E-Business Suite (Komponente Internal Operations) besteht eine Schwachstelle. Betroffen sind die Versionen 12.2.3 bis 12.2.15. Die Lücke ist laut Quelle leicht und mit niedrigen Rechten über das Netzwerk ausnutzbar. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung gemäss Oracle-Advisory.

In Oracle Product Hub, einem Bestandteil der Oracle E-Business Suite (Komponente Item Catalog), besteht eine Schwachstelle in den unterstützten Versionen 12.2.3 bis 12.2.15. Die leicht ausnutzbare Lücke erlaubt einem im Netzwerk angemeldeten Angreifer mit niedrigen Rechten, Vertraulichkeit und Integrität des Systems zu gefährden. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Installationen anhand der Hersteller-Advisories auf eine korrigierte Version aktualisieren.

Die Dereferenzierung eines nicht vertrauenswürdigen Zeigers im Windows USB Hub Driver erlaubt einem berechtigten Angreifer eine lokale Rechteausweitung. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfordert laut CVSS-Vektor lokalen Zugriff und niedrige Berechtigungen, jedoch keine Nutzerinteraktion.

In JetBrains IntelliJ IDEA vor Version 2026.2 war in einer Remote-Development-Sitzung ein unautorisierter Zugriff auf Dateien möglich. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

In JetBrains IntelliJ IDEA vor Version 2026.2 war über Formulardateien des UI Designers eine Injektion beliebigen Codes möglich. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf IntelliJ IDEA 2026.2 oder neuer.

IBM Engineering AI Hub in den Versionen 1.0.0, 1.1.0 und 1.2.0 kann einem entfernten Angreifer die Offenlegung vertraulicher Informationen ermöglichen, weil Session-Token in URLs enthalten sind. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Laut NVD-Quellbeschreibung betrifft die Schwachstelle das Produkt Oracle Product Hub von Oracle E-Business Suite (Komponente: Internal Operations); betroffen sind die unterstützten Versionen 12.2.3 bis 12.2.15. Der CVSS-Vektor (AV:N/AC:H/PR:L/UI:N/S:C) weist auf eine über das Netzwerk ausnutzbare Lücke mit hoher Angriffskomplexität und möglichem Wechsel des Wirkungsbereichs hin, die Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren kann. CVSS-Basiswert: 8.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

MeltanoHub ist der Quellcode für hub.meltano.com, die zentrale Anlaufstelle für Meltano-Plugins. Versionen des Repositories vor dem Commit 923820de8f64d753951fbbd54f7282a3d5f75173 waren laut Quelle für Exfiltration anfällig. Der CVSS-Basiswert liegt bei 7.5 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk, mit geringer Komplexität, ohne Rechte und ohne Nutzerinteraktion und gefährdet die Integrität. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.3 %. Ein fehlerbereinigter Stand sollte eingespielt werden.

Listing Hub CMS 1.0 enthält eine SQL-Injection-Schwachstelle. Nicht authentifizierte Angreifer können über den Parameter id manipulierten Code einschleusen und beliebige SQL-Abfragen ausführen. CVSS-Basiswert: 8.2 (Hoch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JetBrains TeamCity vor Version 2026.1.2 war aufgrund unzureichender Berechtigungsprüfungen eine Manipulation von Build-Pipelines möglich. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf TeamCity 2026.1.2 oder neuer aktualisieren.

Eine unzureichende Granularität der Zugriffskontrolle in Microsoft Surface erlaubt es einem autorisierten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Der Angriff erfolgt lokal mit niedrigen Rechten. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

In JetBrains GoLand vor Version 2026.2 war die Ausführung beliebigen Codes bereits vor der Erteilung des Projekt-Vertrauens möglich, ausgelöst über die Go-Modules-Integration. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf GoLand 2026.2 oder neuer.

In JetBrains GoLand vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor dem Projekt Vertrauen gewährt wurde – über das konfigurierte Go SDK. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.

In JetBrains WebStorm vor Version 2026.2 war die Ausführung beliebigen Codes bereits vor der Erteilung des Projekt-Vertrauens möglich, ausgelöst über projektlokale Paketmanager-Werkzeuge. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf WebStorm 2026.2 oder neuer.

In JetBrains WebStorm vor Version 2026.2 war eine beliebige Codeausführung möglich, bevor dem Projekt Vertrauen gewährt wurde – über den konfigurierten Node.js-Interpreter. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf Version 2026.2 aktualisieren.