Vulnerabilidades

En JetBrains YouTrack antes de 2026.1.13570, un control de acceso inadecuado permitió la enumeración de problemas y artículos restringidos en Planning Canvas.

En JetBrains YouTrack antes de 2026.1.13570, un control de acceso inadecuado permitió a usuarios de bajo privilegio modificar cuentas de servicio.

En JetBrains PyCharm antes de 2025.3.4 era posible un XSS almacenado en celdas Markdown de cuadernos Jupyter.

En JetBrains IntelliJ IDEA antes de 2026.1 XXE en el analizador de formularios del Diseñador de UI era posible

En JetBrains IntelliJ IDEA antes de 2026.1 la ejecución de código era posible mediante inyección de plantillas en el plugin de Copyright.

En JetBrains TeamCity antes de 2026.1 era posible un XSS almacenado en la página de inicio de sesión SAML

En JetBrains TeamCity antes de 2026.1 era posible una redirección abierta en el plugin SAML

En JetBrains TeamCity antes de 2026.1, las credenciales podrían quedar expuestas en los nombres de los hilos.

En JetBrains TeamCity antes de 2026.1, los parámetros de credenciales fueron expuestos a través de la autocompletación de parámetros.

En JetBrains TeamCity antes de 2025.11.2 exposición de datos sensibles a través de parámetros de agente predeterminados

En JetBrains TeamCity antes de 2026.1 validación insuficiente del nombre de usuario en el plugin SAML

En JetBrains TeamCity antes de 2026.1, 2025.11.5 era posible un XSS reflejado en la página de descarga del repositorio

En JetBrains TeamCity antes de 2026.1, comprobaciones de permisos inadecuadas expusieron parámetros de configuración de compilación

En JetBrains TeamCity antes de 2026.1, la ejecución remota de código era posible a través de la configuración de conexión de Perforce.

En JetBrains TeamCity antes de 2026.1, 2025.11.5, era posible un SSRF no autenticado mediante el estado de compilación.

En JetBrains TeamCity antes de 2026.1.1 era posible un XSS reflejado en el filtro de palabras clave.

En JetBrains YouTrack antes de 2026.1.13162 la revelación de información era posible en las solicitudes fetchApp.

En JetBrains YouTrack antes de 2026.1.13162 la revelación de información era posible en las páginas de Usuarios y Grupos.

En JetBrains YouTrack antes de 2026.1.13162, XSS almacenado en plantillas de notificación de proyecto era posible.

En JetBrains IntelliJ IDEA antes de 2026.1.1 la ejecución de comandos era posible a través de la cuenta de usuario invitado

En JetBrains IntelliJ IDEA antes de 2026.1.1 la inyección de comandos era posible mediante la autocompletado de nombres de archivo.

mcp-security proporciona soporte de Seguridad y Autorización para el Protocolo de Contexto del Modelo en Spring AI. Antes de la versión 0.1.9, el framework mcp-security no implementa las mitigaciones obligatorias de SSRF descritas en las especificaciones de seguridad del Protocolo de Contexto del Modelo (MCP).…

Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Antes de las versiones 10.9.6 y 11.15.0, la configuración predeterminada de Mermaid permite inyectar CSS que se aplica fuera del diagrama de Mermaid a través de las opciones de configuración…

Mermaid es una herramienta de JavaScript que utiliza texto inspirado en Markdown para crear y modificar diagramas y gráficos. Antes de las versiones 10.9.6 y 11.15.0, existe un ataque de denegación de servicio al renderizar diagramas de Gantt, si estos utilizan el atributo excludes para excluir todas las fechas.…

Un orden de comportamiento incorrecto en la pantalla de Infotainment / Digital Round del modelo Indian Motorcycle Scout Bobber + Tech 2025 permite a un atacante de red adyacente eludir la pantalla de entrada del PIN. El Infotainment utiliza la presencia de tráfico del Módulo de Control Inalámbrico (WCM) durante su…