Catalogue CISA KEV · mis à jour le 2026-08-05

Failles JetBrains activement exploitées

Toutes les vulnérabilités JetBrains dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
JetBrains TeamCity : désérialisation de données non fiables CVE-2026-63077	TeamCity	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-05	Oui, utilisée dans des campagnes de rançongiciel
JetBrains TeamCity : traversée de répertoire relative CVE-2024-27199	TeamCity	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-04-20	Oui, utilisée dans des campagnes de rançongiciel
JetBrains TeamCity : contournement d'authentification CVE-2024-27198	TeamCity	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-03-07	Oui, utilisée dans des campagnes de rançongiciel
JetBrains TeamCity : contournement d'authentification CVE-2023-42793	TeamCity	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-10-04	Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles JetBrains sont activement exploitées ?

Le catalogue CISA KEV recense 4 vulnérabilités JetBrains exploitées, réparties sur 1 produit.

Quelle est la dernière faille JetBrains ajoutée au catalogue ?

JetBrains TeamCity Deserialization of Untrusted Data Vulnerability (CVE-2026-63077), ajoutée le 5 août 2026.

Quel produit JetBrains est le plus touché ?

TeamCity, avec 4 faille(s) exploitée(s).

Des failles JetBrains sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 4 utilisée(s) dans des campagnes de rançongiciel.

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.