Retour à la veille
CVE-2026-86484
Score CVSS
4.6
MEDIUM
Description détaillée
In JetBrains YouTrack before 2026.2.18634 angularJS template injection in assignee names led to stored XSS
Vecteur d'attaque (CVSS)
Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Références et Patchs
Dernières Vulnérabilités
CVE-2026-86506
In JetBrains GoLand before 2026.2.2.1 missing authentication on the GoLand profiler's injected pprof server exposed profiling data
VOIR DÉTAILS
CVE-2026-86505
In JetBrains IntelliJ IDEA before 2026.2.2 missing project-trust check leaked project metadata to JetBrains Marketplace
VOIR DÉTAILS
CVE-2026-86504
In JetBrains IntelliJ IDEA before 2026.2.2 missing project-trust confirmation before building a Dev Container allowed host-level code execution
VOIR DÉTAILS