目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

JetBrains 厂商漏洞列表 / CVE 中文分析 444

JetBrains 厂商相关 444 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

JetBrains 主要开发集成开发环境及编程工具，其软件生态广泛覆盖 Java、Python 等主流语言开发场景。历史漏洞多集中于远程代码执行、跨站脚本及权限绕过，部分源于第三方组件依赖或配置不当。值得关注的是，其工具链常作为供应链攻击跳板，且部分插件存在数据泄露风险。截至最新统计已收录 299 条 CVE，提示开发者需定期更新补丁并强化依赖审计，以规避潜在的安全隐患与合规风险。

Top products by JetBrains: TeamCity YouTrack IntelliJ IDEA Hub Ktor PyCharm GoLand Toolbox App WebStorm Rider PhpStorm Junie ReSharper JetBrains Gateway Runtime RubyMine IDE Services ReSharper, Rider and dotTrace Datalore Kotlin
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-103497 JetBrains YouTrack 2026.2前GitHub集成SSRF漏洞 — YouTrack CWE-918 5.5 Medium 2026-10-01
CVE-2026-103495 JetBrains YouTrack 2026.2前翻译重载越权漏洞 — YouTrack CWE-862 4.3 Medium 2026-10-01
CVE-2026-103496 JetBrains YouTrack 2026.2前收件箱IDOR漏洞 — YouTrack CWE-639 5.4 Medium 2026-10-01
CVE-2026-103492 JetBrains YouTrack 2026.2前PSD附件DoS漏洞 — YouTrack CWE-835 6.5 Medium 2026-10-01
CVE-2026-103493 JetBrains YouTrack 2026.2前存储型XSS漏洞 — YouTrack CWE-79 8.1 High 2026-10-01
CVE-2026-103494 JetBrains YouTrack 2026.2.19422前权限提升漏洞 — YouTrack CWE-266 6.6 Medium 2026-10-01
CVE-2026-103491 JetBrains YouTrack 2026.2前iDOR漏洞 — YouTrack CWE-639 6.5 Medium 2026-10-01
CVE-2026-103489 JetBrains YouTrack 2026.2前VCS通知HTML注入漏洞 — YouTrack CWE-79 2.0 Low 2026-10-01
CVE-2026-103490 JetBrains YouTrack 2026.2.19422前权限提升漏洞 — YouTrack CWE-862 7.2 High 2026-10-01
CVE-2026-103488 JetBrains YouTrack 2026.2前越权访问漏洞 — YouTrack CWE-863 7.1 High 2026-10-01
CVE-2026-100279 JetBrains YouTrack 2026.2前集成URL凭据泄露 — YouTrack CWE-918 6.5 Medium 2026-09-30
CVE-2026-100280 JetBrains YouTrack 2026.2前越权创建项目漏洞 — YouTrack CWE-862 3.1 Low 2026-09-30
CVE-2026-100278 JetBrains YouTrack 2026.2前权限绕过漏洞 — YouTrack CWE-863 4.9 Medium 2026-09-30
CVE-2026-100276 JetBrains YouTrack 2026.2前工作流越权漏洞 — YouTrack CWE-863 5.9 Medium 2026-09-30
CVE-2026-100277 JetBrains YouTrack 2026.2前账户接管漏洞 — YouTrack CWE-863 8.9 High 2026-09-30
CVE-2026-100274 JetBrains YouTrack 2026.2前通知模板DoS漏洞 — YouTrack CWE-770 6.5 Medium 2026-09-30
CVE-2026-100273 JetBrains YouTrack 2026.2前脚本调试器授权绕过 — YouTrack CWE-863 8.2 High 2026-09-30
CVE-2026-100275 JetBrains YouTrack 2026.2前存储型XSS漏洞 — YouTrack CWE-79 6.9 Medium 2026-09-30
CVE-2026-100271 JetBrains YouTrack 2026.2前越权访问漏洞 — YouTrack CWE-862 2.7 Low 2026-09-30
CVE-2026-100272 JetBrains YouTrack 2026.2前通知预览越权漏洞 — YouTrack CWE-639 4.9 Medium 2026-09-30
CVE-2026-100270 JetBrains YouTrack低版本集成凭证泄露漏洞 — YouTrack CWE-863 3.3 Low 2026-09-30
CVE-2026-100269 JetBrains YouTrack 2026.2前授权报告者列表绕过漏洞 — YouTrack CWE-862 4.3 Medium 2026-09-30
CVE-2026-100268 JetBrains YouTrack 2026.2前跨项目评论越权读取漏洞 — YouTrack CWE-639 7.7 High 2026-09-30
CVE-2026-100266 JetBrains Hub 2026.2前授权缺失致任意邮件 — Hub CWE-862 7.7 High 2026-09-30
CVE-2026-100267 JetBrains YouTrack 2026.2前邮箱正则拒绝服务漏洞 — YouTrack CWE-1333 5.9 Medium 2026-09-30
CVE-2026-100263 JetBrains YouTrack 2026.2前存储型HTML注入漏洞 — YouTrack CWE-79 4.7 Medium 2026-09-30
CVE-2026-100265 JetBrains Rider 2026.2.1前AI助手技能自动更新漏洞 — Rider CWE-494 4.8 Medium 2026-09-30
CVE-2026-100264 JetBrains YouTrack 2026.2前SMTP凭据泄露漏洞 — YouTrack CWE-522 2.7 Low 2026-09-30
CVE-2026-100260 JetBrains YouTrack 2026.2前邮箱集成认证绕过漏洞 — YouTrack CWE-1188 5.3 Medium 2026-09-30
CVE-2026-100261 JetBrains YouTrack 2026.2.18991前权限绕过漏洞 — YouTrack CWE-288 5.4 Medium 2026-09-30

本页汇总了 JetBrains 厂商截至目前公开的全部 444 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。