Podle CSIRT Itálie vydala společnost JetBrains bezpečnostní aktualizace řešící několik zranitelností, z nichž jedna má kritickou a čtyři vysokou závažnost. Útočníci by díky nim mohli obejít bezpečnostní mechanismy, získat přístup k citlivým informacím nebo vzdáleně spustit libovolný kód.
EPSS 0.00 CVE-2026-108474 CVE-2026-111091 CVE-2026-111093 CVE-2026-111094 CVE-2026-111095 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský úřad NCSC-FI informoval o závažných zranitelnostech v nástroji JetBrains TeamCity, které umožňovaly vzdálené spuštění kódu a uložený XSS. K dispozici jsou oficiální opravy pro verze 2026.2, 2026.1.4 a 2025.11.8.
EPSS 0.00 CVSS 8.1 CVE-2026-111094 CVE-2026-111095 CVE-2026-111096 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Datalore, Junie CLI, TeamCity a YouTrack od společnosti JetBrains. Organizace doporučuje správcům a uživatelům seznámit se s dostupnými informacemi a aplikovat vydané opravy.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu Exposed společnosti JetBrains ve verzích starších než 1.5.1. Uživatelům a správcům doporučuje prostudovat poskytnutý odkaz a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu JetBrains TeamCity ve verzích před 2026.1.32025.11.7 a před 2026.2.1. Uživatelům a správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které v aplikaci TeamCity řeší dvě zranitelnosti včetně jedné s vysokou závažností. Podle CSIRT Itálie může úspěšné zneužití této chyby vzdáleným útočníkům umožnit spuštění libovolného kódu na zasažených systémech.
EPSS 0.00 CVE-2026-106218 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech Hub, IntelliJ IDEA, Rider, TeamCity a YouTrack společnosti JetBrains. Organizace doporučuje správcům seznámit se s dostupnými informacemi a aplikovat příslušné aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost JetBrains vydala bezpečnostní aktualizace, které opravují řadu zranitelností v produktech YouTrack, Hub, IntelliJ IDEA a TeamCity. Devět z opravených chyb dosahuje vysoké závažnosti.
EPSS 0.00 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 CVE-2026-100256 CVE-2026-100262 CVE-2026-100266 CVE-2026-100268 CVE-2026-100273 CVE-2026-100277 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V JetBrains Hub před verzí 2026.2.52366 umožňovala chybějící autorizace autentizovaným uživatelům odesílat libovolné e-maily z důvěryhodné adresy serveru. Zranitelnost je evidována pod CVE-2026-100266 s CVSS skóre 7.7 a k dispozici je oficiální oprava.
EPSS 0.00 CVSS 7.7 CVE-2026-100266 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NCSC-FI informuje o řadě zranitelností v aplikaci JetBrains YouTrack, které dosahují skóre CVSS až 8.9. Chyby umožňují například převzetí účtu, spuštění libovolného kódu nebo neoprávněný přístup k datům, přičemž jsou opraveny ve verzích 2026.2.18991 a 2026.2.19197.
EPSS 0.01 CVSS 8.9 a dalších 5 CVE-2026-100262 CVE-2026-100263 CVE-2026-100264 CVE-2026-100267 CVE-2026-100268 CVE-2026-100269 CVE-2026-100270 CVE-2026-100271 CVE-2026-100272 CVE-2026-100273 CVE-2026-100274 CVE-2026-100275 CVE-2026-100276 CVE-2026-100277 CVE-2026-100278 CVE-2026-100279 CVE-2026-100280 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Podle NCSC-FI obsahoval JetBrains IntelliJ IDEA před verzí 2026.2.3 zranitelnost CVE-2026-100256 se závažností CVSSv3.1 7.8. Chyba v nedůvěryhodných projektech umožňovala vzdálené spuštění kódu skrze omezení skriptů funkce Structural Search.
EPSS 0.00 CVSS 7.8 CVE-2026-100256 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finské NCSC informuje o závažných chybách v JetBrains TeamCity před verzemi 2026.2, 2026.1.4 a 2025.11.8. Zranitelnosti CVE-2026-100253, CVE-2026-100254 a CVE-2026-100255 umožňují spuštění kódu, vykonání příkazů přes CRLF injekci i převzetí účtu správce pomocí resetu hesla.
EPSS 0.00 CVSS 8.8 CVE-2026-100253 CVE-2026-100254 CVE-2026-100255 JetBrains FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Kritická zranitelnost CVE-2026-63077 s CVSS 9,8 v JetBrains TeamCity On-Premises umožňuje neautentizovanému vzdálenému útočníkovi přes HTTP(S) spustit libovolné příkazy operačního systému. Chyba způsobená nebezpečnou deserializací je aktivně zneužívána v praxi a CISA ji zařadila do katalogu KEV.
KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-63077 JetBrains veřejná správa FI US
Shrnuto strojově ze 7 zpráv (gemini-3.8-flash) za 0,0040 USD
Projekt Metasploit vydal aktualizaci se šestnácti novými moduly, z nichž deset tvoří exploity a pět cílí na chyby z katalogu CISA KEV. Mezi nově pokrytý software patří Cisco, PaperCut, SonicWall, JetBrains nebo Next.js.
KEV ✓ · ransomware EPSS 0.94 CVE-2025-54988 CVE-2025-66516 CVE-2026-19295 CVE-2026-20079 CVE-2026-20929 CVE-2026-23744 CVE-2026-48558 CVE-2026-63077 CVE-2026-75604 CVE-2026-81578 CVE-2026-82078 CVE-2026-83548 CVE-2026-83549 Cisco PaperCut SonicWall JetBrains US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti JetBrains, konkrétně v GoLand, Hub, IntelliJ IDEA a YouTrack. Organizace doporučuje uživatelům a správcům prostudovat podrobnosti a aplikovat potřebné bezpečnostní aktualizace.
JetBrains CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace společnosti JetBrains opravují zranitelnosti v různých produktech, z nichž dvě mají kritickou a sedm vysokou závažnost. Podle CSIRT Itálie by útočníci mohli tyto chyby zneužít k získání přístupu k důvěrným informacím, změně dat, obcházení bezpečnostních mechanismů a ke spuštění libovolného kódu.
EPSS 0.01 CVE-2026-86478 CVE-2026-86479 CVE-2026-86480 CVE-2026-86482 CVE-2026-86492 CVE-2026-86494 CVE-2026-86498 CVE-2026-86502 CVE-2026-86504 JetBrains IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské Cyber Centre informuje o zranitelnostech v produktech JetBrains k 17. srpnu 2026, které se týkají IntelliJ IDEA, Ktoru, PyCharmu a YouTracku. Zdroj vyzývá uživatele a administrátory, aby si prohlédli poskytnutý odkaz a aplikovali dostupné aktualizace.
JetBrains CA
Shrnutí generováno strojově za 0,0027 USD
Podle italského CSIRTu byly vydány bezpečnostní aktualizace opravující více zranitelností v produktech JetBrains, včetně jedné kritické a šesti vysoké závažnosti.
EPSS 0.01 CVE-2026-75044 CVE-2026-75045 CVE-2026-75048 CVE-2026-75050 CVE-2026-75051 CVE-2026-75056 CVE-2026-75060 JetBrains IT
Shrnutí generováno strojově za 0,0023 USD
Pravidelný souhrn popisuje útoky na vodárny v Minnesotě, telekomunikačního operátora Unitel i úniky dat u Bank of Baroda a Amgen. Přináší také zprávy o zranitelnostech u Cisco, VMware či JetBrains a nových phishingových či špionážních kampaních.
KEV ✓ · ransomware EPSS 0.94 CVSS 9.8 CVE-2026-20316 CVE-2026-42897 CVE-2026-59309 CVE-2026-59310 CVE-2026-59726 CVE-2026-63077 CVE-2026-66066 Cisco Broadcom JetBrains Microsoft vodárenství finance zdravotnictví telekomunikace IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Podle Aikido Security byla odhalena koordinovaná kampaň nejméně 15 pluginů pro IDE JetBrains, publikovaných pod sedmi účty prodejců, která krade API klíče poskytovatele umělé inteligence zadané do nastavení.
JetBrains BE
Shrnutí generováno strojově za 0,0021 USD