Gitlab — веб-платформа для управления проектами и репозиториями программного кода, работа которой основана на популярной системе контроля версий Git.
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|---|---|---|
| 17.0.8 | 17.0.8 | ||
| 17.0.7 | 17.0.7 | ||
| 17.0.6 | 17.0.6 | ||
| 17.0.5 | 17.0.5 | ||
| 17.0.4 | 17.0.4 | ||
| 17.0.3 | 17.0.3 | ||
| 17.0.2 | 17.0.2 | ||
| 17.0.1 | 17.0.1 | ||
| 17.0.0 | 17.0.0 |
Показывать по
Количество 5 920
GHSA-r8f4-mx7h-29jp
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection.
CVE-2025-13335
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection.
CVE-2025-13335
GitLab has remediated an issue in GitLab CE/EE affecting all versions ...
CVE-2025-13335
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection.
BDU:2026-00786
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2026-00975
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с отсутствием проверки возвращаемого значения, позволяющая нарушителю повысить свои привилегии
BDU:2026-00979
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с недостатками процедуры авторизации, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2026-00976
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании путем отправки повторных неверных запросов аутентификации SSH
BDU:2026-00982
Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании путем настройки неверных вики-документов
GHSA-x45w-x744-4hj7
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.10 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to execute stored cross-site scripting through improper input validation in the Kubernetes proxy functionality.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| GHSA-r8f4-mx7h-29jp GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection. | CVSS3: 6.5 | 1% Низкий | 6 месяцев назад |
 | CVE-2025-13335 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection. | CVSS3: 6.5 | 1% Низкий | 6 месяцев назад |
| CVE-2025-13335 GitLab has remediated an issue in GitLab CE/EE affecting all versions ... | CVSS3: 6.5 | 1% Низкий | 6 месяцев назад |
 | CVE-2025-13335 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 17.1 before 18.6.4, 18.7 before 18.7.2, and 18.8 before 18.8.2 that under certain circumstances could have allowed an authenticated user to create a denial of service condition by configuring malformed Wiki documents that bypass cycle detection. | CVSS3: 6.5 | 1% Низкий | 6 месяцев назад |
 | BDU:2026-00786 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 1% Низкий | 6 месяцев назад |
| BDU:2026-00975 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с отсутствием проверки возвращаемого значения, позволяющая нарушителю повысить свои привилегии | CVSS3: 7.4 | 1% Низкий | 6 месяцев назад |
| BDU:2026-00979 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с недостатками процедуры авторизации, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 1% Низкий | 6 месяцев назад |
| BDU:2026-00976 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании путем отправки повторных неверных запросов аутентификации SSH | CVSS3: 5.3 | 1% Низкий | 6 месяцев назад |
| BDU:2026-00982 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании путем настройки неверных вики-документов | CVSS3: 6.5 | 1% Низкий | 6 месяцев назад |
| GHSA-x45w-x744-4hj7 GitLab has remediated an issue in GitLab CE/EE affecting all versions from 15.10 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated user to execute stored cross-site scripting through improper input validation in the Kubernetes proxy functionality. | CVSS3: 7.7 | 0% Низкий | 7 месяцев назад |
Уязвимостей на страницу