[joaxcar](https://hackerone.com/joaxcar)

114 kredili kayıt · son 12 ayda 21 · 1 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2026-110264Kavram kanıtı	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 Girişsiz RCE Bellek hatası	Kritik10,0	—	%1,3	22 Eki 2026
76Bu hafta	CVE-2026-97229Silahlaştırılmış	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 Girişsiz RCE Bellek hatası	Kritik10,0	KEV	%18,4	13 Eki 2026
23İzleyin	CVE-2026-7767İstismar yok	URL Redirection to Untrusted Site ('Open Redirect') in GitLabgitlab · gitlab · CWE-601 Açık yönlendirme	Orta5,8	—	%0,2	13 Eki 2026
34İzleyin	CVE-2026-84739İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Yüksek8,7	—	%0,3	29 Eyl 2026
39İzleyin	CVE-2026-93577İstismar yok	Integer Overflow or Wraparound in GitLabgitlab · gitlab · CWE-190 RCE Bellek hatası	Kritik9,9	—	%0,5	23 Eyl 2026
39İzleyin	CVE-2026-89078İstismar yok	Double Free in GitLabgitlab · gitlab · CWE-415 RCE Bellek hatası	Kritik9,9	—	%0,4	23 Eyl 2026
30İzleyin	CVE-2026-1168İstismar yok	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,6	16 Eyl 2026
34İzleyin	CVE-2026-88765İstismar yok	Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLabgitlab · gitlab · CWE-77 RCE Komut enjeksiyonu	Yüksek8,5	—	%0,6	15 Eyl 2026
24İzleyin	CVE-2026-10712İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 Girişsiz RCE XSS	Orta6,1	—	%0,4	25 Haz 2026
21İzleyin	CVE-2026-6073İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 RCE XSS	Orta5,4	—	%0,1	14 May 2026
32İzleyin	CVE-2026-5816İstismar yok	Improper Resolution of Path Equivalence in GitLabgitlab · gitlab · CWE-41 Girişsiz RCE	Yüksek8,1	—	%0,4	22 Nis 2026
24İzleyin	CVE-2026-5262İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,2	22 Nis 2026
14İzleyin	CVE-2026-3254İstismar yok	Improper Restriction of Rendered UI Layers or Frames in GitLabgitlab · gitlab · CWE-1021	Düşük3,5	—	%0,1	22 Nis 2026
30İzleyin	CVE-2025-13929İstismar yok	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,5	11 Mar 2026
21İzleyin	CVE-2026-0595İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Orta5,4	—	%0,2	11 Şub 2026
21İzleyin	CVE-2025-14560İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Orta5,4	—	%0,2	11 Şub 2026
21İzleyin	CVE-2025-11224İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Orta5,4	—	%0,3	14 Oca 2026
38İzleyin	CVE-2025-13761İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 Girişsiz RCE XSS	Kritik9,6	—	%0,6	9 Oca 2026
14İzleyin	CVE-2025-12734İstismar yok	Improper Encoding or Escaping of Output in GitLabgitlab · gitlab · CWE-116	Düşük3,5	—	%0,2	11 Ara 2025
30İzleyin	CVE-2025-12562İstismar yok	Allocation of Resources Without Limits or Throttling in GitLabgitlab · gitlab · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek7,5	—	%0,8	11 Ara 2025
26İzleyin	CVE-2025-9825İstismar yok	Missing Authorization in GitLabgitlab · gitlab · CWE-862 Erişim denetimi (IDOR)	Orta6,5	—	%0,3	21 Kas 2025
30İzleyin	CVE-2025-9958İstismar yok	Insertion of Sensitive Information Into Sent Data in GitLabgitlab · gitlab · CWE-201	Yüksek7,7	—	%0,5	26 Eyl 2025
38İzleyin	CVE-2025-9642İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 Kimlik doğrulamasız XSS	Kritik9,6	—	%0,5	26 Eyl 2025
21İzleyin	CVE-2025-7734İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Orta5,4	—	%0,3	13 Ağu 2025
21İzleyin	CVE-2025-6186İstismar yok	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLabgitlab · gitlab · CWE-79 XSS	Orta5,4	—	%0,3	13 Ağu 2025

CVE-2026-110264
40Planlayın
Integer Overflow or Wraparound in GitLab
KritikCVSS 10,0Kavram kanıtıEPSS %1
- Girişsiz RCE
- Bellek hatası
gitlab · gitlab22 Eki 2026
CVE-2026-97229
76Bu hafta
Integer Overflow or Wraparound in GitLab
KritikCVSS 10,0KEVSilahlaştırılmışEPSS %18
- Girişsiz RCE
- Bellek hatası
gitlab · gitlab13 Eki 2026
CVE-2026-7767
23İzleyin
URL Redirection to Untrusted Site ('Open Redirect') in GitLab
OrtaCVSS 5,8İstismar yokEPSS %0
- Açık yönlendirme
gitlab · gitlab13 Eki 2026
CVE-2026-84739
34İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
YüksekCVSS 8,7İstismar yokEPSS %0
- RCE
- XSS
gitlab · gitlab29 Eyl 2026
CVE-2026-93577
39İzleyin
Integer Overflow or Wraparound in GitLab
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- Bellek hatası
gitlab · gitlab23 Eyl 2026
CVE-2026-89078
39İzleyin
Double Free in GitLab
KritikCVSS 9,9İstismar yokEPSS %0
- RCE
- Bellek hatası
gitlab · gitlab23 Eyl 2026
CVE-2026-1168
30İzleyin
Allocation of Resources Without Limits or Throttling in GitLab
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
gitlab · gitlab16 Eyl 2026
CVE-2026-88765
34İzleyin
Improper Neutralization of Special Elements used in a Command ('Command Injection') in GitLab
YüksekCVSS 8,5İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
gitlab · gitlab15 Eyl 2026
CVE-2026-10712
24İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 6,1İstismar yokEPSS %0
- Girişsiz RCE
- XSS
gitlab · gitlab25 Haz 2026
CVE-2026-6073
21İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 5,4İstismar yokEPSS %0
- RCE
- XSS
gitlab · gitlab14 May 2026
CVE-2026-5816
32İzleyin
Improper Resolution of Path Equivalence in GitLab
YüksekCVSS 8,1İstismar yokEPSS %0
- Girişsiz RCE
gitlab · gitlab22 Nis 2026
CVE-2026-5262
24İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gitlab · gitlab22 Nis 2026
CVE-2026-3254
14İzleyin
Improper Restriction of Rendered UI Layers or Frames in GitLab
DüşükCVSS 3,5İstismar yokEPSS %0
gitlab · gitlab22 Nis 2026
CVE-2025-13929
30İzleyin
Allocation of Resources Without Limits or Throttling in GitLab
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
gitlab · gitlab11 Mar 2026
CVE-2026-0595
21İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
gitlab · gitlab11 Şub 2026
CVE-2025-14560
21İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
gitlab · gitlab11 Şub 2026
CVE-2025-11224
21İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
gitlab · gitlab14 Oca 2026
CVE-2025-13761
38İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
KritikCVSS 9,6İstismar yokEPSS %0
- Girişsiz RCE
- XSS
gitlab · gitlab9 Oca 2026
CVE-2025-12734
14İzleyin
Improper Encoding or Escaping of Output in GitLab
DüşükCVSS 3,5İstismar yokEPSS %0
gitlab · gitlab11 Ara 2025
CVE-2025-12562
30İzleyin
Allocation of Resources Without Limits or Throttling in GitLab
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
gitlab · gitlab11 Ara 2025
CVE-2025-9825
26İzleyin
Missing Authorization in GitLab
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
gitlab · gitlab21 Kas 2025
CVE-2025-9958
30İzleyin
Insertion of Sensitive Information Into Sent Data in GitLab
YüksekCVSS 7,7İstismar yokEPSS %0
gitlab · gitlab26 Eyl 2025
CVE-2025-9642
38İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
KritikCVSS 9,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
gitlab · gitlab26 Eyl 2025
CVE-2025-7734
21İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
gitlab · gitlab13 Ağu 2025
CVE-2025-6186
21İzleyin
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
gitlab · gitlab13 Ağu 2025