← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités JetBrains activement exploitées (KEV)
Les 4 vulnérabilités JetBrains dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 4 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2026-63077 — JetBrains TeamCity : vulnérabilité de désérialisation de données non fiables Critique
- Produit : JetBrains TeamCity
- Ajoutée au catalogue : 5 août 2026
- Échéance CISA : 8 août 2026
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-502
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 94 %
JetBrains TeamCity contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre une exécution de code à distance non authentifiée via le protocole de sondage de l'agent.
Action requise : Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.
Références : NVD · CISA · blog.jetbrains.com · jetbrains.com
Fiche détaillée : versions, références, chronologie →
CVE-2024-27199 — JetBrains TeamCity : vulnérabilité de traversée de répertoires relative
- Produit : JetBrains TeamCity
- Ajoutée au catalogue : 20 avril 2026
- Échéance CISA : 4 mai 2026
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-23
- Gravité : CVSS 7,3 (élevée)
- Probabilité d’exploitation (EPSS) : > 99,9 %
JetBrains TeamCity contient une vulnérabilité de traversée de répertoires relative qui pourrait permettre d'exécuter des actions d'administrateur limitées.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · jetbrains.com · blog.jetbrains.com
CVE-2024-27198 — JetBrains TeamCity : contournement de l'authentification Critique
- Produit : JetBrains TeamCity
- Ajoutée au catalogue : 7 mars 2024
- Échéance CISA : 28 mars 2024
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-288
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : 100 %
JetBrains TeamCity contient une vulnérabilité de contournement de l'authentification qui permet à un attaquant d'exécuter des actions d'administrateur.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · jetbrains.com · blog.jetbrains.com
Fiche détaillée : versions, références, chronologie →
CVE-2023-42793 — JetBrains TeamCity : contournement de l'authentification Critique
- Produit : JetBrains TeamCity
- Ajoutée au catalogue : 4 octobre 2023
- Échéance CISA : 25 octobre 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-288
- Gravité : CVSS 9,8 (critique)
- Probabilité d’exploitation (EPSS) : > 99,9 %
JetBrains TeamCity contient une vulnérabilité de contournement de l'authentification qui permet une exécution de code à distance sur le serveur TeamCity.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · blog.jetbrains.com
Fiche détaillée : versions, références, chronologie →
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)