Логотип exploitDog
product: "gitlab"
Консоль
Логотип exploitDog

exploitDog

product: "gitlab"

Количество 4 904

Количество 4 904

fstec логотип

BDU:2022-05485

почти 3 года назад

Уязвимость функции ограничения IP-адресов программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-05478

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2022-05477

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 7.3
EPSS: Низкий
fstec логотип

BDU:2022-05445

почти 3 года назад

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.9
EPSS: Критический
fstec логотип

BDU:2022-05211

почти 3 года назад

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.9
EPSS: Низкий
fstec логотип

BDU:2022-03706

около 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

CVSS3: 2.7
EPSS: Низкий
fstec логотип

BDU:2022-03705

около 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код JavaScript

CVSS3: 7.7
EPSS: Низкий
fstec логотип

BDU:2022-03702

около 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-03328

около 3 лет назад

Уязвимость функции SCIM (System of Cross-domain Identity Management) программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью приглашения произвольных пользователей через свое имя пользователя и адрес электронной почты, позволяющая нарушителю выполнить захват учетных записей пользователей путем изменения адреса их электронной почты

CVSS3: 9.6
EPSS: Средний
fstec логотип

BDU:2022-02365

больше 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 8.7
EPSS: Высокий
fstec логотип

BDU:2022-02364

больше 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 8.7
EPSS: Средний
fstec логотип

BDU:2022-02363

больше 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 10
EPSS: Средний
fstec логотип

BDU:2022-02151

около 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-02150

около 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.1
EPSS: Низкий
fstec логотип

BDU:2022-02149

около 4 лет назад

Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-02148

почти 4 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2022-02147

почти 4 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2022-02146

почти 4 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 2.7
EPSS: Низкий
fstec логотип

BDU:2022-02145

почти 4 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2022-02144

почти 6 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-05485

Уязвимость функции ограничения IP-адресов программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.5
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-05478

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-05477

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 7.3
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2022-05445

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.9
94%
Критический
почти 3 года назад
fstec логотип
BDU:2022-05211

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.9
почти 3 года назад
fstec логотип
BDU:2022-03706

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

CVSS3: 2.7
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03705

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код JavaScript

CVSS3: 7.7
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03702

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.5
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03328

Уязвимость функции SCIM (System of Cross-domain Identity Management) программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью приглашения произвольных пользователей через свое имя пользователя и адрес электронной почты, позволяющая нарушителю выполнить захват учетных записей пользователей путем изменения адреса их электронной почты

CVSS3: 9.6
11%
Средний
около 3 лет назад
fstec логотип
BDU:2022-02365

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 8.7
75%
Высокий
больше 3 лет назад
fstec логотип
BDU:2022-02364

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 8.7
16%
Средний
больше 3 лет назад
fstec логотип
BDU:2022-02363

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 10
57%
Средний
больше 3 лет назад
fstec логотип
BDU:2022-02151

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 6.5
0%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-02150

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.1
0%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-02149

Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.5
0%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-02148

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8
0%
Низкий
почти 4 года назад
fstec логотип
BDU:2022-02147

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 5.4
2%
Низкий
почти 4 года назад
fstec логотип
BDU:2022-02146

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 2.7
0%
Низкий
почти 4 года назад
fstec логотип
BDU:2022-02145

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 4.3
0%
Низкий
почти 4 года назад
fstec логотип
BDU:2022-02144

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 4.3
0%
Низкий
почти 6 лет назад

Уязвимостей на страницу