jetbrains toolbox

Name: jetbrains toolbox
Brand: jetbrains

ProduktUS

cpe:2.3:a:jetbrains:toolbox:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical5high4medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-25207US	critical9.8	4.57% (92nd)	—	1.18	2020-11-16	< 1.18
CVE-2020-25013US	high7.5	1.38% (72nd)	—	1.18	2020-11-16	< 1.18
CVE-2019-18368US	high7.3	1.04% (64th)	—	1.15.5666	2019-10-31	< 1.15.5666
CVE-2020-15827US	high7.5	0.69% (53rd)	—	1.17.6856	2020-08-08	1.17 → 1.17.6856
CVE-2019-14959US	medium5.9OT erhöht	0.66% (51st)	—	1.15.5605	2019-10-02	< 1.15.5605
CVE-2025-43012US	critical9.8	0.63% (50th)	—	2.6	2025-04-17	< 2.6
CVE-2024-24943US	medium5.5	0.41% (35th)	—	2.2	2024-02-06	< 2.2
CVE-2025-43014US	medium6.5	0.23% (14th)	—	2.6	2025-04-17	< 2.6
CVE-2022-48481US	high7.8	0.21% (11th)	—	1.28	2023-04-28	< 1.28
CVE-2025-42921US	medium6.5	0.20% (10th)	—	2.6	2025-04-17	< 2.6
CVE-2025-43013US	high7.5OT erhöht	0.15% (5th)	—	2.6	2025-04-17	< 2.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-319Cleartext Transmission of Sensitive Information2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch1 CVEs
CWE-304Missing Critical Step in Authentication1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-691Insufficient Control Flow Management1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.