Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-10712

Опубликовано: 25 июн. 2026
Источник: nvd
CVSS3: 8
CVSS3: 6.1
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.10 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in a user's browser session due to improper path validation under certain conditions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Версия от 18.10.0 (включая) до 18.11.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Версия от 19.0.0 (включая) до 19.0.3 (исключая)
cpe:2.3:a:gitlab:gitlab:19.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 24%
0.00315
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-93jf-78vf-79px

CVSS3: 8
github
около 1 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.10 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to execute arbitrary JavaScript in a user's browser session due to improper path validation under certain conditions.

fstec логотип

BDU:2026-08984

CVSS3: 8
fstec
около 1 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 24%
0.00315
Низкий

8 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79