Перейти к содержимому
Noroxi

Записи gitlab

1 481 опубликованных записей вендора gitlab.

Профиль для исследователя

Попали в KEV
5 · 0,3 %
С эксплойтом
11 · 0,7 %
Pre-auth RCE
26
С записью об исправлении
42 %
Медиана: публикация → KEV
194 дн.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

1 481 записей
  • CVE-2021-22205
    100Срочно

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9.

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 100 %

    gitlab · gitlab23 апр. 2021 г.

  • CVE-2023-7028
    97Срочно

    Weak Password Recovery Mechanism for Forgotten Password in GitLab

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 95 %

    gitlab · gitlab12 янв. 2024 г.

  • CVE-2026-85706
    97Срочно

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab

    КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 91 %

    gitlab · gitlab11 сент. 2026 г.

  • CVE-2021-22175
    85Срочно

    When requests to the internal network for webhooks are enabled, a server-side request forgery vulnerability in GitLab affecting all versions

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 53 %

    gitlab · gitlab11 июн. 2021 г.

  • CVE-2021-39935
    71На этой неделе

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 10.5 before 14.3.6, all versions starting from 14.4 before

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 36 %

    gitlab · gitlab13 дек. 2021 г.

  • CVE-2022-2992
    65На этой неделе

    A vulnerability in GitLab CE/EE affecting all versions from 11.10 prior to 15.1.6, 15.2 to 15.2.4, 15.3 to 15.3.2 allows an authenticated us

    КритическаяCVSS 9,9Готовый эксплойтEPSS 86 %

    gitlab · gitlab17 окт. 2022 г.

  • CVE-2022-2884
    62На этой неделе

    A vulnerability in GitLab CE/EE affecting all versions from 11.3.4 prior to 15.1.5, 15.2 to 15.2.3, 15.3 to 15.3 to 15.3.1 allows an an auth

    КритическаяCVSS 9,9Proof of conceptEPSS 76 %

    gitlab · gitlab17 окт. 2022 г.

  • CVE-2022-1162
    62На этой неделе

    A hardcoded password was set for accounts registered using an OmniAuth provider (e.g.

    КритическаяCVSS 9,8Proof of conceptEPSS 76 %

    gitlab · gitlab4 апр. 2022 г.

  • CVE-2022-2185
    58В плане

    A critical issue has been discovered in GitLab affecting all versions starting from 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 pr

    ВысокаяCVSS 8,8Proof of conceptEPSS 77 %

    gitlab · gitlab1 июл. 2022 г.

  • CVE-2020-13340
    55В плане

    An issue has been discovered in GitLab affecting all versions prior to 13.2.10, 13.3.7 and 13.4.2: Stored XSS in CI Job Log

    ВысокаяCVSS 8,7Эксплойта нетEPSS 69 %

    gitlab · gitlab8 окт. 2020 г.

  • CVE-2026-19478
    54В плане

    Improper Control of Generation of Code ('Code Injection') in GitLab

    КритическаяCVSS 9,1Proof of conceptEPSS 60 %

    gitlab · gitlab17 авг. 2026 г.

  • CVE-2018-14364
    54В плане

    GitLab Community and Enterprise Edition before 10.7.7, 10.8.x before 10.8.6, and 11.x before 11.0.4 allows Directory Traversal with write ac

    КритическаяCVSS 9,8Эксплойта нетEPSS 50 %

    gitlab · gitlab18 июл. 2018 г.

  • CVE-2023-2825
    51В плане

    An issue has been discovered in GitLab CE/EE affecting only version 16.0.0.

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 72 %

    gitlab · gitlab26 мая 2023 г.

  • CVE-2023-2442
    50В плане

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 15.11 before 15.11.7, all versions starting from 16.0 befo

    СредняяCVSS 5,4Эксплойта нетEPSS 96 %

    gitlab · gitlab7 июн. 2023 г.

  • CVE-2023-0050
    49В плане

    An issue has been discovered in GitLab affecting all versions starting from 13.7 before 15.7.8, all versions starting from 15.8 before 15.8.

    СредняяCVSS 5,4Эксплойта нетEPSS 92 %

    gitlab · gitlab9 мар. 2023 г.

  • CVE-2022-1175
    49В плане

    Improper neutralization of user input in GitLab CE/EE versions 14.4 before 14.7.7, all versions starting from 14.8 before 14.8.5, all versio

    СредняяCVSS 6,1Proof of conceptEPSS 82 %

    gitlab · gitlab4 апр. 2022 г.

  • CVE-2024-1451
    49В плане

    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab

    ВысокаяCVSS 8,7Эксплойта нетEPSS 51 %

    gitlab · gitlab21 февр. 2024 г.

  • CVE-2022-1190
    47В плане

    Improper handling of user input in GitLab CE/EE versions 8.3 prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14.9.2 allowed an atta

    СредняяCVSS 5,4Эксплойта нетEPSS 87 %

    gitlab · gitlab4 апр. 2022 г.

  • CVE-2022-3265
    47В плане

    A cross-site scripting issue has been discovered in GitLab CE/EE affecting all versions prior to 15.3.5, 15.4 prior to 15.4.4, and 15.5 prio

    СредняяCVSS 5,4Эксплойта нетEPSS 86 %

    gitlab · gitlab9 нояб. 2022 г.

  • CVE-2021-4191
    45В плане

    An issue has been discovered in GitLab CE/EE affecting versions 13.0 to 14.6.5, 14.7 to 14.7.4, and 14.8 to 14.8.2.

    СредняяCVSS 5,3Готовый эксплойтEPSS 80 %

    gitlab · gitlab28 мар. 2022 г.

  • CVE-2021-22238
    43В плане

    An issue has been discovered in GitLab affecting all versions starting with 13.3.

    СредняяCVSS 5,4Эксплойта нетEPSS 72 %

    gitlab · gitlab20 авг. 2021 г.

  • CVE-2023-3364
    43В плане

    Inefficient Regular Expression Complexity in GitLab

    ВысокаяCVSS 7,5Эксплойта нетEPSS 44 %

    gitlab · gitlab1 авг. 2023 г.

  • CVE-2022-0735
    43В плане

    An issue has been discovered in GitLab CE/EE affecting all versions starting from 12.10 before 14.6.5, all versions starting from 14.7 befor

    КритическаяCVSS 9,8Proof of conceptEPSS 13 %

    gitlab · gitlab28 мар. 2022 г.

  • CVE-2025-5121
    43В плане

    Missing Authorization in GitLab

    КритическаяCVSS 9,9Эксплойта нетEPSS 12 %

    gitlab · gitlab20 июн. 2025 г.

  • CVE-2023-0921
    42В плане

    Allocation of Resources Without Limits or Throttling in GitLab

    СредняяCVSS 4,3Эксплойта нетEPSS 84 %

    gitlab · gitlab6 июн. 2023 г.