ngalog
7 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
17Наблюдать | CVE-2021-39876Эксплойта нет | In all versions of GitLab CE/EE since version 11.3, the endpoint for auto-completing Assignee discloses the members of private groups.gitlab · gitlab · CWE-863 | Средняя4,3 | — | 0,9 % | 28 мар. 2022 г. |
17Наблюдать | CVE-2021-39930Эксплойта нет | Missing authorization in GitLab EE versions between 12.4 and 14.3.6, between 14.4.0 and 14.4.4, and between 14.5.0 and 14.5.2 allowed an attgitlab · gitlab · CWE-863 | Средняя4,3 | — | 0,8 % | 13 дек. 2021 г. |
10Наблюдать | CVE-2021-39901Эксплойта нет | In all versions of GitLab CE/EE since version 11.10, an admin of a group can see the SCIM token of that group by visiting a specific endpoingitlab · gitlab | Низкая2,7 | — | 0,9 % | 4 нояб. 2021 г. |
17Наблюдать | CVE-2021-39870Эксплойта нет | In all versions of GitLab CE/EE since version 11.11, an instance that has the setting to disable Repo by URL import enabled is bypassed by agitlab · gitlab | Средняя4,3 | — | 0,9 % | 5 окт. 2021 г. |
17Наблюдать | CVE-2021-22258Эксплойта нет | The project import/export feature in GitLab 8.9 and greater could be used to obtain otherwise private email addressesgitlab · gitlab | Средняя4,3 | — | 1,0 % | 5 окт. 2021 г. |
26Наблюдать | CVE-2021-39872Эксплойта нет | In all versions of GitLab CE/EE since version 14.1, an improper access control vulnerability allows users with expired password to still accgitlab · gitlab · CWE-287 | Средняя6,5 | — | 0,9 % | 5 окт. 2021 г. |
17Наблюдать | CVE-2021-39868Эксплойта нет | In all versions of GitLab CE/EE since version 8.12, an authenticated low-privileged malicious user may create a project with unlimited reposgitlab · gitlab · CWE-732 | Средняя4,3 | — | 0,8 % | 4 окт. 2021 г. |
- CVE-2021-3987617Наблюдать
In all versions of GitLab CE/EE since version 11.3, the endpoint for auto-completing Assignee discloses the members of private groups.
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab28 мар. 2022 г.
- CVE-2021-3993017Наблюдать
Missing authorization in GitLab EE versions between 12.4 and 14.3.6, between 14.4.0 and 14.4.4, and between 14.5.0 and 14.5.2 allowed an att
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab13 дек. 2021 г.
- CVE-2021-3990110Наблюдать
In all versions of GitLab CE/EE since version 11.10, an admin of a group can see the SCIM token of that group by visiting a specific endpoin
НизкаяCVSS 2,7Эксплойта нетEPSS 0 %gitlab · gitlab4 нояб. 2021 г.
- CVE-2021-3987017Наблюдать
In all versions of GitLab CE/EE since version 11.11, an instance that has the setting to disable Repo by URL import enabled is bypassed by a
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab5 окт. 2021 г.
- CVE-2021-2225817Наблюдать
The project import/export feature in GitLab 8.9 and greater could be used to obtain otherwise private email addresses
СредняяCVSS 4,3Эксплойта нетEPSS 1 %gitlab · gitlab5 окт. 2021 г.
- CVE-2021-3987226Наблюдать
In all versions of GitLab CE/EE since version 14.1, an improper access control vulnerability allows users with expired password to still acc
СредняяCVSS 6,5Эксплойта нетEPSS 0 %gitlab · gitlab5 окт. 2021 г.
- CVE-2021-3986817Наблюдать
In all versions of GitLab CE/EE since version 8.12, an authenticated low-privileged malicious user may create a project with unlimited repos
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab4 окт. 2021 г.