[joaxcar](https://hackerone.com/joaxcar)

114 записей с упоминанием · 21 за 12 месяцев · 1 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2026-110264Proof of concept	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 RCE без входа Ошибки памяти	Критическая10,0	—	1,3 %	22 окт. 2026 г.
90Срочно	CVE-2026-97229Готовый эксплойт	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 RCE без входа Ошибки памяти	Критическая10,0	KEV	65,2 %	13 окт. 2026 г.
23Наблюдать	CVE-2026-7767Эксплойта нет	URL Redirection to Untrusted Site ('Open Redirect') in GitLabgitlab · gitlab · CWE-601 Открытый редирект	Средняя5,8	—	0,2 %	13 окт. 2026 г.
34Наблюдать	CVE-2026-84739Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Высокая8,7	—	0,3 %	29 сент. 2026 г.
39Наблюдать	CVE-2026-93577Эксплойта нет	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 RCE Ошибки памяти	Критическая9,9	—	0,6 %	24 сент. 2026 г.
39Наблюдать	CVE-2026-89078Эксплойта нет	Double Free in GitLabgitlab · gitlab · CWE-415 RCE Ошибки памяти	Критическая9,9	—	0,5 %	24 сент. 2026 г.
30Наблюдать	CVE-2026-1168Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	16 сент. 2026 г.
34Наблюдать	CVE-2026-88765Эксплойта нет	Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLabgitlab · gitlab · CWE-77 RCE Инъекция команд	Высокая8,5	—	0,6 %	15 сент. 2026 г.
24Наблюдать	CVE-2026-10712Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE без входа XSS	Средняя6,1	—	0,4 %	25 июн. 2026 г.
21Наблюдать	CVE-2026-6073Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Средняя5,4	—	0,1 %	14 мая 2026 г.
32Наблюдать	CVE-2026-5816Эксплойта нет	Improper Resolution of Path Equivalence in GitLabgitlab · gitlab · CWE-41 RCE без входа	Высокая8,1	—	0,4 %	22 апр. 2026 г.
24Наблюдать	CVE-2026-5262Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,2 %	22 апр. 2026 г.
14Наблюдать	CVE-2026-3254Эксплойта нет	Improper Restriction of Rendered UI Layers or Frames in GitLabgitlab · gitlab · CWE-1021	Низкая3,5	—	0,1 %	22 апр. 2026 г.
30Наблюдать	CVE-2025-13929Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	11 мар. 2026 г.
21Наблюдать	CVE-2026-0595Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Средняя5,4	—	0,2 %	11 февр. 2026 г.
21Наблюдать	CVE-2025-14560Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Средняя5,4	—	0,2 %	11 февр. 2026 г.
21Наблюдать	CVE-2025-11224Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Средняя5,4	—	0,3 %	14 янв. 2026 г.
38Наблюдать	CVE-2025-13761Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE без входа XSS	Критическая9,6	—	0,6 %	9 янв. 2026 г.
14Наблюдать	CVE-2025-12734Эксплойта нет	Improper Encoding or Escaping of Output in GitLabgitlab · gitlab · CWE-116	Низкая3,5	—	0,2 %	11 дек. 2025 г.
30Наблюдать	CVE-2025-12562Эксплойта нет	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,8 %	11 дек. 2025 г.
26Наблюдать	CVE-2025-9825Эксплойта нет	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	21 нояб. 2025 г.
30Наблюдать	CVE-2025-9958Эксплойта нет	Insertion of Sensitive Information Into Sent Data in GitLabgitlab · gitlab · CWE-201	Высокая7,7	—	0,5 %	26 сент. 2025 г.
38Наблюдать	CVE-2025-9642Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 Без аутентификации XSS	Критическая9,6	—	0,5 %	26 сент. 2025 г.
21Наблюдать	CVE-2025-7734Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Средняя5,4	—	0,3 %	13 авг. 2025 г.
21Наблюдать	CVE-2025-6186Эксплойта нет	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Средняя5,4	—	0,3 %	13 авг. 2025 г.

CVE-2026-110264
40В плане
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 10,0Proof of conceptEPSS 1 %
- RCE без входа
- Ошибки памяти
gitlab · gitlab22 окт. 2026 г.
CVE-2026-97229
90Срочно
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 65 %
- RCE без входа
- Ошибки памяти
gitlab · gitlab13 окт. 2026 г.
CVE-2026-7767
23Наблюдать
URL Redirection to Untrusted Site ('Open Redirect') in GitLab
СредняяCVSS 5,8Эксплойта нетEPSS 0 %
- Открытый редирект
gitlab · gitlab13 окт. 2026 г.
CVE-2026-84739
34Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- RCE
- XSS
gitlab · gitlab29 сент. 2026 г.
CVE-2026-93577
39Наблюдать
Integer Overflow or Wraparound in GitLab
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gitlab · gitlab24 сент. 2026 г.
CVE-2026-89078
39Наблюдать
Double Free in GitLab
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
gitlab · gitlab24 сент. 2026 г.
CVE-2026-1168
30Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab16 сент. 2026 г.
CVE-2026-88765
34Наблюдать
Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLab
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
gitlab · gitlab15 сент. 2026 г.
CVE-2026-10712
24Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
gitlab · gitlab25 июн. 2026 г.
CVE-2026-6073
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- RCE
- XSS
gitlab · gitlab14 мая 2026 г.
CVE-2026-5816
32Наблюдать
Improper Resolution of Path Equivalence in GitLab
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
gitlab · gitlab22 апр. 2026 г.
CVE-2026-5262
24Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
gitlab · gitlab22 апр. 2026 г.
CVE-2026-3254
14Наблюдать
Improper Restriction of Rendered UI Layers or Frames in GitLab
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %
gitlab · gitlab22 апр. 2026 г.
CVE-2025-13929
30Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab11 мар. 2026 г.
CVE-2026-0595
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab11 февр. 2026 г.
CVE-2025-14560
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab11 февр. 2026 г.
CVE-2025-11224
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab14 янв. 2026 г.
CVE-2025-13761
38Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- RCE без входа
- XSS
gitlab · gitlab9 янв. 2026 г.
CVE-2025-12734
14Наблюдать
Improper Encoding or Escaping of Output in GitLab
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %
gitlab · gitlab11 дек. 2025 г.
CVE-2025-12562
30Наблюдать
Allocation of Resources Without Limits or Throttling in GitLab
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
gitlab · gitlab11 дек. 2025 г.
CVE-2025-9825
26Наблюдать
Missing Authorization in GitLab
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
gitlab · gitlab21 нояб. 2025 г.
CVE-2025-9958
30Наблюдать
Insertion of Sensitive Information Into Sent Data in GitLab
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %
gitlab · gitlab26 сент. 2025 г.
CVE-2025-9642
38Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
gitlab · gitlab26 сент. 2025 г.
CVE-2025-7734
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab13 авг. 2025 г.
CVE-2025-6186
21Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
gitlab · gitlab13 авг. 2025 г.