Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-8405

Опубликовано: 11 дек. 2025
Источник: nvd
CVSS3: 7.7
EPSS Низкий

Описание

GitLab has remediated a security issue in GitLab CE/EE affecting all versions from 17.1 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to perform unauthorized actions on behalf of other users by injecting malicious HTML into vulnerability code flow displays.

EPSS

Процентиль: 1%
0.0001
Низкий

7.7 High

CVSS3

Дефекты

CWE-116

Связанные уязвимости

CVSS3: 7.7
debian
8 дней назад

GitLab has remediated a security issue in GitLab CE/EE affecting all v ...

CVSS3: 8.7
github
8 дней назад

GitLab has remediated a security issue in GitLab CE/EE affecting all versions from 17.1 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to perform unauthorized actions on behalf of other users by injecting malicious HTML into vulnerability code flow displays.

CVSS3: 8.7
fstec
9 дней назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректным кодированием или экранированием выходных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 1%
0.0001
Низкий

7.7 High

CVSS3

Дефекты

CWE-116