Gitlab — веб-платформа для управления проектами и репозиториями программного кода, работа которой основана на популярной системе контроля версий Git.

Релизный цикл, информация об уязвимостях

Продукт: Gitlab

Вендор: gitlab

График релизов

Релизные элементы

KB	Версия	Билд	Дата доступности
	17.0.8	17.0.8
	17.0.7	17.0.7
	17.0.6	17.0.6
	17.0.5	17.0.5
	17.0.4	17.0.4
	17.0.3	17.0.3
	17.0.2	17.0.2
	17.0.1	17.0.1
	17.0.0	17.0.0

Показывать по

Недавние уязвимости Gitlab

Количество 5 918

BDU:2026-06379

4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю добавлять адреса электронной почты в целевые учетные записи

CVSS3: 5.4

EPSS: Низкий

BDU:2026-06384

4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5

EPSS: Низкий

BDU:2026-06380

4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 4.3

EPSS: Низкий

BDU:2026-06378

4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 8.1

EPSS: Низкий

BDU:2026-06383

4 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 3.7

EPSS: Низкий

GHSA-p3cx-frrm-35m8

5 месяцев назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.14 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user to gain unauthorized access to confidential issue title created in public projects under certain circumstances.

CVSS3: 4.3

EPSS: Низкий

CVE-2026-1182

5 месяцев назад

CVSS3: 4.3

EPSS: Низкий

CVE-2026-1182

5 месяцев назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions ...

CVSS3: 4.3

EPSS: Низкий

CVE-2026-1182

5 месяцев назад

CVSS3: 4.3

EPSS: Низкий

GHSA-2jv7-gvqw-mxm4

5 месяцев назад

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 14.4 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user with group import permissions to create labels in private projects due to improper authorization validation in the group import process under certain circumstances.

CVSS3: 4.3

EPSS: Низкий

Уязвимостей на страницу

Уязвимость	CVSS	EPSS	Опубликовано 1
BDU:2026-06379 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю добавлять адреса электронной почты в целевые учетные записи	CVSS3: 5.4	0% Низкий	4 месяца назад
BDU:2026-06384 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации	CVSS3: 7.5	0% Низкий	4 месяца назад
BDU:2026-06380 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации	CVSS3: 4.3	0% Низкий	4 месяца назад
BDU:2026-06378 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации	CVSS3: 8.1	0% Низкий	4 месяца назад
BDU:2026-06383 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition (EE), связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации	CVSS3: 3.7	0% Низкий	4 месяца назад
GHSA-p3cx-frrm-35m8 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.14 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user to gain unauthorized access to confidential issue title created in public projects under certain circumstances.	CVSS3: 4.3	0% Низкий	5 месяцев назад
CVE-2026-1182 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.14 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user to gain unauthorized access to confidential issue title created in public projects under certain circumstances.	CVSS3: 4.3	0% Низкий	5 месяцев назад
CVE-2026-1182 GitLab has remediated an issue in GitLab CE/EE affecting all versions ...	CVSS3: 4.3	0% Низкий	5 месяцев назад
CVE-2026-1182 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.14 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user to gain unauthorized access to confidential issue title created in public projects under certain circumstances.	CVSS3: 4.3	0% Низкий	5 месяцев назад
GHSA-2jv7-gvqw-mxm4 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 14.4 before 18.7.6, 18.8 before 18.8.6, and 18.9 before 18.9.2 that could have allowed an authenticated user with group import permissions to create labels in private projects due to improper authorization validation in the group import process under certain circumstances.	CVSS3: 4.3	0% Низкий	5 месяцев назад

Уязвимостей на страницу