Логотип exploitDog
product: "gitlab"
Консоль
Логотип exploitDog

exploitDog

product: "gitlab"

Количество 5 336

Количество 5 336

fstec логотип

BDU:2026-00976

17 дней назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании путем отправки повторных неверных запросов аутентификации SSH

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2026-00975

17 дней назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с отсутствием проверки возвращаемого значения, позволяющая нарушителю повысить свои привилегии

CVSS3: 7.4
EPSS: Низкий
fstec логотип

BDU:2026-00972

2 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 2
EPSS: Низкий
fstec логотип

BDU:2026-00786

17 дней назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-00414

около 1 месяца назад

Уязвимость среды выполнения запросов GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

CVSS3: 5.4
EPSS: Низкий
fstec логотип

BDU:2026-00413

около 1 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-16470

2 месяца назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю присоединиться к произвольным организациям

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-15872

около 2 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректным кодированием или экранированием выходных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.7
EPSS: Низкий
fstec логотип

BDU:2025-15870

около 2 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.7
EPSS: Низкий
fstec логотип

BDU:2025-15867

около 2 месяцев назад

Уязвимость интерфейса Swagger UI программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 8
EPSS: Низкий
fstec логотип

BDU:2025-15862

около 2 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-15849

около 2 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-15832

около 2 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректным кодированием или экранированием выходных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 3.5
EPSS: Низкий
fstec логотип

BDU:2025-15827

около 2 месяцев назад

Уязвимость интерфейса Commits API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-15823

около 2 месяцев назад

Уязвимость библиотеки для обработки метаданных в файлах мультимедиа ExifTool программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-15818

около 2 месяцев назад

Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти ограничения безопасности и вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2025-15812

около 2 месяцев назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации с использованием альтернативного пути или канала, позволяющая нарушителю обойти ограничения безопасности

CVSS3: 6.8
EPSS: Низкий
fstec логотип

BDU:2025-14930

4 месяца назад

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю выполнять несанкционированные операции

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-14929

4 месяца назад

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректной обработкой логических операций, позволяющая нарушителю получить несанкционированный доступ к проекту

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2025-14928

4 месяца назад

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с отсутствием процедуры авторизации, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2026-00976

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании путем отправки повторных неверных запросов аутентификации SSH

CVSS3: 5.3
0%
Низкий
17 дней назад
fstec логотип
BDU:2026-00975

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab CE/EE, связанная с отсутствием проверки возвращаемого значения, позволяющая нарушителю повысить свои привилегии

CVSS3: 7.4
0%
Низкий
17 дней назад
fstec логотип
BDU:2026-00972

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 2
0%
Низкий
2 месяца назад
fstec логотип
BDU:2026-00786

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
17 дней назад
fstec логотип
BDU:2026-00414

Уязвимость среды выполнения запросов GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации

CVSS3: 5.4
0%
Низкий
около 1 месяца назад
fstec логотип
BDU:2026-00413

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
0%
Низкий
около 1 месяца назад
fstec логотип
BDU:2025-16470

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю присоединиться к произвольным организациям

CVSS3: 6.5
0%
Низкий
2 месяца назад
fstec логотип
BDU:2025-15872

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректным кодированием или экранированием выходных данных, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.7
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15870

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.7
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15867

Уязвимость интерфейса Swagger UI программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 8
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15862

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом авторизации посредством использования ключа, контролируемого пользователем, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15849

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15832

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректным кодированием или экранированием выходных данных, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 3.5
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15827

Уязвимость интерфейса Commits API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15823

Уязвимость библиотеки для обработки метаданных в файлах мультимедиа ExifTool программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15818

Уязвимость интерфейса GraphQL API программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти ограничения безопасности и вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-15812

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации с использованием альтернативного пути или канала, позволяющая нарушителю обойти ограничения безопасности

CVSS3: 6.8
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-14930

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю выполнять несанкционированные операции

CVSS3: 6.5
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-14929

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с некорректной обработкой логических операций, позволяющая нарушителю получить несанкционированный доступ к проекту

CVSS3: 6.5
0%
Низкий
4 месяца назад
fstec логотип
BDU:2025-14928

Уязвимость прикладного программного интерфейса программной платформы на базе git для совместной работы над кодом GitLab, связанная с отсутствием процедуры авторизации, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
0%
Низкий
4 месяца назад

Уязвимостей на страницу