Podle CSIRT Itálie vydala společnost JetBrains bezpečnostní aktualizace řešící několik zranitelností, z nichž jedna má kritickou a čtyři vysokou závažnost. Útočníci by díky nim mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím nebo vzdáleně spustit libovolný kód.
EPSS 0.00 CVE-2026-108474 CVE-2026-111091 CVE-2026-111093 CVE-2026-111094 CVE-2026-111095 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informoval o závažných zranitelnostech v nástroji JetBrains TeamCity, které umožňovaly vzdálené spuštění kódu a uložený XSS. K dispozici jsou oficiální opravy pro verze 2026.2, 2026.1.4 a 2025.11.8.
EPSS 0.00 CVSS 8.1 CVE-2026-111094 CVE-2026-111095 CVE-2026-111096 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Datalore, Junie CLI, TeamCity a YouTrack od společnosti JetBrains. Organizace doporučuje správcům a uživatelům seznámit se s dostupnými informacemi a aplikovat vydané opravy.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu Exposed společnosti JetBrains ve verzích starších než 1.5.1. Uživatelům a správcům doporučuje prostudovat poskytnutý odkaz a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu JetBrains TeamCity ve verzích před 2026.1.32025.11.7 a před 2026.2.1. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které v aplikaci TeamCity řeší dvě zranitelnosti včetně jedné s vysokou závažností. Podle CSIRT Itálie může úspěšné zneužití této chyby vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-106218 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Hub, IntelliJ IDEA, Rider, TeamCity a YouTrack společnosti JetBrains. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat příslušné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které opravují řadu zranitelností v produktech YouTrack, Hub, IntelliJ IDEA a TeamCity. Devět z opravených chyb dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 CVE-2026-100256 CVE-2026-100262 CVE-2026-100266 CVE-2026-100268 CVE-2026-100273 CVE-2026-100277 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V JetBrains Hub před verzí 2026.2.52366 umožňovala chybějící autorizace autentizovaným uživatelům odesílat libovolné e-maily z důvěryhodné adresy serveru. Zranitelnost je evidována pod CVE-2026-100266 s CVSS skóre 7.7 a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 7.7 CVE-2026-100266 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NCSC-FI informuje o řadě zranitelností v aplikaci JetBrains YouTrack, které dosahují skóre CVSS až 8.9. Chyby umožňují například převzetí účtu, spuštění libovolného kódu nebo neoprávněný přístup k datům, přičemž jsou opraveny ve verzích 2026.2.18991 a 2026.2.19197.
EPSS 0.01 CVSS 8.9 a dalších 5 CVE-2026-100262 CVE-2026-100263 CVE-2026-100264 CVE-2026-100267 CVE-2026-100268 CVE-2026-100269 CVE-2026-100270 CVE-2026-100271 CVE-2026-100272 CVE-2026-100273 CVE-2026-100274 CVE-2026-100275 CVE-2026-100276 CVE-2026-100277 CVE-2026-100278 CVE-2026-100279 CVE-2026-100280 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle NCSC-FI obsahoval JetBrains IntelliJ IDEA před verzí 2026.2.3 zranitelnost CVE-2026-100256 se závažností CVSSv3.1 7.8. Chyba v nedůvěryhodných projektech umožňovala vzdálené spuštění kódu skrze omezení skriptů funkce Structural Search.
EPSS 0.00 CVSS 7.8 CVE-2026-100256 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finské NCSC informuje o závažných chybách v JetBrains TeamCity před verzemi 2026.2, 2026.1.4 a 2025.11.8. Zranitelnosti CVE-2026-100253, CVE-2026-100254 a CVE-2026-100255 umožňují spuštění kódu, vykonání příkazů přes CRLF injekci i převzetí účtu správce pomocí resetu hesla.
EPSS 0.00 CVSS 8.8 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.
KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-63077 JetBrains veřejná správa FI US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti JetBrains, konkrétně v GoLand, Hub, IntelliJ IDEA a YouTrack. Organizace doporučuje uživatelům a správcům prostudovat podrobnosti a aplikovat potřebné bezpečnostní aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace společnosti JetBrains opravují zranitelnosti v různých produktech, z nichž dvě mají kritickou a sedm vysokou závažnost. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k získání přístupu k důvěrným informacím, změně dat, obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu.
EPSS 0.01 CVE-2026-86478 CVE-2026-86479 CVE-2026-86480 CVE-2026-86482 CVE-2026-86492 CVE-2026-86494 CVE-2026-86498 CVE-2026-86502 CVE-2026-86504 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD