Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-2238

Опубликовано: 25 июн. 2026
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.5 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to view confidential issue references on public projects due to improper authorization checks.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Версия от 17.5.0 (включая) до 18.11.6 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:*:*:*:*
Версия от 19.0.0 (включая) до 19.0.3 (исключая)
cpe:2.3:a:gitlab:gitlab:19.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00275
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862

Связанные уязвимости

github логотип

GHSA-36ff-xw3f-vrx8

CVSS3: 5.3
github
около 1 месяца назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.5 before 18.11.6, 19.0 before 19.0.3, and 19.1 before 19.1.1 that under certain conditions could have allowed an unauthenticated user to view confidential issue references on public projects due to improper authorization checks.

fstec логотип

BDU:2026-09073

CVSS3: 5.3
fstec
около 1 месяца назад

Уязвимость механизма Rapid Diffs программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 20%
0.00275
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-862