[vakzz](https://hackerone.com/vakzz)
16 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2023-0050Эксплойта нет | An issue has been discovered in GitLab affecting all versions starting from 13.7 before 15.7.8, all versions starting from 15.8 before 15.8.gitlab · gitlab · CWE-79 | Средняя5,4 | — | 92,4 % | 9 мар. 2023 г. |
26Наблюдать | CVE-2022-3067Эксплойта нет | An issue has been discovered in the Import functionality of GitLab CE/EE affecting all versions starting from 14.4 before 15.2.5, all versiogitlab · gitlab · CWE-284 | Средняя6,5 | — | 1,0 % | 17 окт. 2022 г. |
21Наблюдать | CVE-2022-3066Эксплойта нет | An issue has been discovered in GitLab affecting all versions starting from 10.0 before 15.2.5, all versions starting from 15.3 before 15.3.gitlab · gitlab · CWE-284 | Средняя5,4 | — | 0,7 % | 17 окт. 2022 г. |
65На этой неделе | CVE-2022-2992Готовый эксплойт | A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated usgitlab · gitlab · CWE-74 | Критическая9,9 | — | 86,1 % | 17 окт. 2022 г. |
58В плане | CVE-2022-2185Proof of concept | A critical issue has been discovered in GitLab affecting all versions starting from 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prgitlab · gitlab · CWE-78 | Высокая8,8 | — | 76,6 % | 1 июл. 2022 г. |
26Наблюдать | CVE-2022-1185Эксплойта нет | A denial of service vulnerability when rendering RDoc files in GitLab CE/EE versions 10 to 14.7.7, 14.8.0 to 14.8.5, and 14.9.0 to 14.9.2 algitlab · gitlab · CWE-787 | Средняя6,5 | — | 1,3 % | 4 апр. 2022 г. |
30Наблюдать | CVE-2022-0741Эксплойта нет | Improper input validation in all versions of GitLab CE/EE using sendmail to send emails allowed an attacker to steal environment variables vgitlab · gitlab · CWE-116 | Высокая7,5 | — | 1,4 % | 1 апр. 2022 г. |
30Наблюдать | CVE-2022-0244Эксплойта нет | An issue has been discovered in GitLab CE/EE affecting all versions starting with 14.5.gitlab · gitlab · CWE-552 | Высокая7,5 | — | 1,6 % | 18 янв. 2022 г. |
43В плане | CVE-2021-22238Эксплойта нет | An issue has been discovered in GitLab affecting all versions starting with 13.3.gitlab · gitlab · CWE-79 | Средняя5,4 | — | 71,7 % | 20 авг. 2021 г. |
25Наблюдать | CVE-2021-22234Эксплойта нет | An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.11 before 13.11.7, all versions starting from 13.12 befgitlab · gitlab · CWE-79 | Средняя6,4 | — | 1,0 % | 5 авг. 2021 г. |
21Наблюдать | CVE-2020-26407Эксплойта нет | A XSS vulnerability exists in Gitlab CE/EE from 12.4 before 13.4.7, 13.5 before 13.5.5, and 13.6 before 13.6.2 that allows an attacker to pegitlab · gitlab · CWE-79 | Средняя5,4 | — | 0,8 % | 10 дек. 2020 г. |
28Наблюдать | CVE-2020-26405Эксплойта нет | Path traversal vulnerability in package upload functionality in GitLab CE/EE starting from 12.8 allows an attacker to save packages in arbitgitlab · gitlab · CWE-22 | Высокая7,1 | — | 1,4 % | 17 нояб. 2020 г. |
21Наблюдать | CVE-2020-13345Эксплойта нет | An issue has been discovered in GitLab affecting all versions starting from 10.8.gitlab · gitlab · CWE-79 | Средняя5,4 | — | 0,8 % | 6 окт. 2020 г. |
21Наблюдать | CVE-2020-13338Эксплойта нет | An issue has been discovered in GitLab affecting versions prior to 12.10.13, 13.0.8, 13.1.2.gitlab · gitlab · CWE-79 | Средняя5,4 | — | 0,7 % | 2 окт. 2020 г. |
19Наблюдать | CVE-2020-13328Эксплойта нет | An issue has been discovered in GitLab affecting versions prior to 13.1.2, 13.0.8 and 12.10.13.gitlab · gitlab · CWE-79 | Средняя4,8 | — | 0,5 % | 30 сент. 2020 г. |
17Наблюдать | CVE-2020-13286Эксплойта нет | For GitLab before 13.0.12, 13.1.6, 13.2.3 user controlled git configuration settings can be modified to result in Server Side Request Forgergitlab · gitlab · CWE-918 | Средняя4,3 | — | 0,8 % | 13 авг. 2020 г. |
- CVE-2023-005049В плане
An issue has been discovered in GitLab affecting all versions starting from 13.7 before 15.7.8, all versions starting from 15.8 before 15.8.
СредняяCVSS 5,4Эксплойта нетEPSS 92 %gitlab · gitlab9 мар. 2023 г.
- CVE-2022-306726Наблюдать
An issue has been discovered in the Import functionality of GitLab CE/EE affecting all versions starting from 14.4 before 15.2.5, all versio
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gitlab · gitlab17 окт. 2022 г.
- CVE-2022-306621Наблюдать
An issue has been discovered in GitLab affecting all versions starting from 10.0 before 15.2.5, all versions starting from 15.3 before 15.3.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gitlab · gitlab17 окт. 2022 г.
- CVE-2022-299265На этой неделе
A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated us
КритическаяCVSS 9,9Готовый эксплойтEPSS 86 %gitlab · gitlab17 окт. 2022 г.
- CVE-2022-218558В плане
A critical issue has been discovered in GitLab affecting all versions starting from 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 pr
ВысокаяCVSS 8,8Proof of conceptEPSS 76 %gitlab · gitlab1 июл. 2022 г.
- CVE-2022-118526Наблюдать
A denial of service vulnerability when rendering RDoc files in GitLab CE/EE versions 10 to 14.7.7, 14.8.0 to 14.8.5, and 14.9.0 to 14.9.2 al
СредняяCVSS 6,5Эксплойта нетEPSS 1 %gitlab · gitlab4 апр. 2022 г.
- CVE-2022-074130Наблюдать
Improper input validation in all versions of GitLab CE/EE using sendmail to send emails allowed an attacker to steal environment variables v
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gitlab · gitlab1 апр. 2022 г.
- CVE-2022-024430Наблюдать
An issue has been discovered in GitLab CE/EE affecting all versions starting with 14.5.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gitlab · gitlab18 янв. 2022 г.
- CVE-2021-2223843В плане
An issue has been discovered in GitLab affecting all versions starting with 13.3.
СредняяCVSS 5,4Эксплойта нетEPSS 71 %gitlab · gitlab20 авг. 2021 г.
- CVE-2021-2223425Наблюдать
An issue has been discovered in GitLab CE/EE affecting all versions starting from 13.11 before 13.11.7, all versions starting from 13.12 bef
СредняяCVSS 6,4Эксплойта нетEPSS 1 %gitlab · gitlab5 авг. 2021 г.
- CVE-2020-2640721Наблюдать
A XSS vulnerability exists in Gitlab CE/EE from 12.4 before 13.4.7, 13.5 before 13.5.5, and 13.6 before 13.6.2 that allows an attacker to pe
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gitlab · gitlab10 дек. 2020 г.
- CVE-2020-2640528Наблюдать
Path traversal vulnerability in package upload functionality in GitLab CE/EE starting from 12.8 allows an attacker to save packages in arbit
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %gitlab · gitlab17 нояб. 2020 г.
- CVE-2020-1334521Наблюдать
An issue has been discovered in GitLab affecting all versions starting from 10.8.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gitlab · gitlab6 окт. 2020 г.
- CVE-2020-1333821Наблюдать
An issue has been discovered in GitLab affecting versions prior to 12.10.13, 13.0.8, 13.1.2.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %gitlab · gitlab2 окт. 2020 г.
- CVE-2020-1332819Наблюдать
An issue has been discovered in GitLab affecting versions prior to 13.1.2, 13.0.8 and 12.10.13.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %gitlab · gitlab30 сент. 2020 г.
- CVE-2020-1328617Наблюдать
For GitLab before 13.0.12, 13.1.6, 13.2.3 user controlled git configuration settings can be modified to result in Server Side Request Forger
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitlab · gitlab13 авг. 2020 г.