[go7f0](https://hackerone.com/go7f0)

15 записей с упоминанием · 15 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
22Наблюдать	CVE-2026-3035Эксплойта нет	Authentication Bypass Using an Alternate Path or Channel in GitLabgitlab · gitlab · CWE-288 Обход аутентификации	Средняя5,5	—	0,3 %	26 авг. 2026 г.
18Наблюдать	CVE-2026-3093Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 pre-auth RCE XSS	Средняя4,7	—	0,3 %	29 июл. 2026 г.
17Наблюдать	CVE-2026-8472Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,4 %	8 июл. 2026 г.
21Наблюдать	CVE-2026-5309Эксплойта нет	Authorization Bypass Through User-Controlled Key in GitLabgitlab · gitlab · CWE-639 Нарушение контроля доступа (IDOR)	Средняя5,4	—	0,3 %	25 июн. 2026 г.
34Наблюдать	CVE-2026-8589Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Высокая8,7	—	0,4 %	11 июн. 2026 г.
12Наблюдать	CVE-2026-3553Эксплойта нет	Incorrect Authorization in GitLabgitlab · gitlab · CWE-863 Нарушение контроля доступа (IDOR)	Низкая3,1	—	0,3 %	11 июн. 2026 г.
17Наблюдать	CVE-2026-1338Эксплойта нет	Authorization Bypass Through User-Controlled Key in GitLabgitlab · gitlab · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	14 мая 2026 г.
17Наблюдать	CVE-2025-13874Эксплойта нет	Authorization Bypass Through User-Controlled Key in GitLabgitlab · gitlab · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	14 мая 2026 г.
21Наблюдать	CVE-2026-4332Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Средняя5,4	—	0,3 %	8 апр. 2026 г.
21Наблюдать	CVE-2026-2973Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Средняя5,4	—	0,3 %	25 мар. 2026 г.
17Наблюдать	CVE-2026-1663Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	11 мар. 2026 г.
17Наблюдать	CVE-2026-0602Эксплойта нет	Authentication Bypass Using an Alternate Path or Channel in GitLabgitlab · gitlab · CWE-288 Обход аутентификации	Средняя4,3	—	0,3 %	11 мар. 2026 г.
17Наблюдать	CVE-2025-14103Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	25 февр. 2026 г.
17Наблюдать	CVE-2026-1080Эксплойта нет	Authorization Bypass Through User-Controlled Key in GitLabgitlab · gitlab · CWE-639 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	11 февр. 2026 г.
21Наблюдать	CVE-2025-14592Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,3 %	11 февр. 2026 г.

CVE-2026-3035
22Наблюдать
Authentication Bypass Using an Alternate Path or Channel in GitLab
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
- Обход аутентификации
gitlab · gitlab26 авг. 2026 г.
CVE-2026-3093
18Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 4,7Эксплойта нетEPSS 0 %
- pre-auth RCE
- XSS
gitlab · gitlab29 июл. 2026 г.
CVE-2026-8472
17Наблюдать
Missing Authorization in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab8 июл. 2026 г.
CVE-2026-5309
21Наблюдать
Authorization Bypass Through User-Controlled Key in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab25 июн. 2026 г.
CVE-2026-8589
34Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab11 июн. 2026 г.
CVE-2026-3553
12Наблюдать
Incorrect Authorization in GitLab
НизкаяCVSS 3,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab11 июн. 2026 г.
CVE-2026-1338
17Наблюдать
Authorization Bypass Through User-Controlled Key in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab14 мая 2026 г.
CVE-2025-13874
17Наблюдать
Authorization Bypass Through User-Controlled Key in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab14 мая 2026 г.
CVE-2026-4332
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
gitlab · gitlab8 апр. 2026 г.
CVE-2026-2973
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
gitlab · gitlab25 мар. 2026 г.
CVE-2026-1663
17Наблюдать
Missing Authorization in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab11 мар. 2026 г.
CVE-2026-0602
17Наблюдать
Authentication Bypass Using an Alternate Path or Channel in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Обход аутентификации
gitlab · gitlab11 мар. 2026 г.
CVE-2025-14103
17Наблюдать
Missing Authorization in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab25 февр. 2026 г.
CVE-2026-1080
17Наблюдать
Authorization Bypass Through User-Controlled Key in GitLab
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab11 февр. 2026 г.
CVE-2025-14592
21Наблюдать
Missing Authorization in GitLab
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
gitlab · gitlab11 февр. 2026 г.