Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-1763

Опубликовано: 30 мая 2025
Источник: nvd
CVSS3: 8.7
EPSS Низкий

Описание

An issue has been discovered in GitLab EE that allows for cross-site-scripting attack and content security policy bypass in a user's browser under specific conditions, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 16.6.0 (включая) до 17.9.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 16.6.0 (включая) до 17.9.7 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 17.10.0 (включая) до 17.10.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 17.10.0 (включая) до 17.10.5 (исключая)
cpe:2.3:a:gitlab:gitlab:17.11.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:17.11.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 27%
0.00095
Низкий

8.7 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

debian логотип

CVE-2025-1763

CVSS3: 8.7
debian
8 месяцев назад

An issue has been discovered in GitLab EE that allows for cross-site-s ...

github логотип

GHSA-j875-427q-5q22

CVSS3: 8.7
github
8 месяцев назад

An issue has been discovered in GitLab EE that allows for cross-site-scripting attack and content security policy bypass in a user's browser under specific conditions, affecting all versions from 16.6 before 17.9.7, 17.10 before 17.10.5, and 17.11 before 17.11.1.

fstec логотип

BDU:2025-06611

CVSS3: 8.7
fstec
8 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 27%
0.00095
Низкий

8.7 High

CVSS3

Дефекты

CWE-79