Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-3093

Опубликовано: 29 июл. 2026
Источник: nvd
CVSS3: 4.7
EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 14.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an attacker to execute arbitrary JavaScript in another user's browser via a crafted URL, due to improper sanitization of user-controlled input.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 14.0.0 (включая) до 19.0.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 14.0.0 (включая) до 19.0.5 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*
Версия от 19.1.0 (включая) до 19.1.3 (исключая)
cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*
Версия от 19.1.0 (включая) до 19.1.3 (исключая)
cpe:2.3:a:gitlab:gitlab:19.2.0:*:*:*:community:*:*:*
cpe:2.3:a:gitlab:gitlab:19.2.0:*:*:*:enterprise:*:*:*

EPSS

Процентиль: 15%
0.00238
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-2rc9-8cx9-fxpr

CVSS3: 4.7
github
8 дней назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 14.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before 19.2.1 that under certain conditions could have allowed an attacker to execute arbitrary JavaScript in another user's browser via a crafted URL, due to improper sanitization of user-controlled input.

fstec логотип

BDU:2026-10768

CVSS3: 4.7
fstec
9 дней назад

Уязвимость механизма отображения страниц с пагинацией программной платформы на базе git для совместной работы над кодом GitLab CE/EE, позволяющая нарушителю проводить межсайтовый скриптинг (XSS)

EPSS

Процентиль: 15%
0.00238
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-79