Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 6 169

Количество 6 169

fstec логотип

BDU:2024-02647

почти 3 года назад

Уязвимость компонента Wiki Page Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 8.7
EPSS: Низкий
fstec логотип

BDU:2024-01806

больше 2 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками контроля доступа, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2024-01677

больше 2 лет назад

Уязвимость реализации LDAP-аутентификации программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю сбросить пароль произвольного пользователя и осуществить вход в систему

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2024-01635

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности (CODE OWNERS)

CVSS3: 3
EPSS: Низкий
fstec логотип

BDU:2024-01632

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю изменить настройки пользовательской панели управления проектами

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2024-01631

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

CVSS3: 6.7
EPSS: Низкий
fstec логотип

BDU:2024-01630

больше 2 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

CVSS3: 8.7
EPSS: Средний
fstec логотип

BDU:2024-01623

больше 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю измененить заголовок приватных ключей развертывания (deploy keys)

CVSS3: 3.7
EPSS: Низкий
fstec логотип

BDU:2024-01376

почти 3 года назад

Уязвимость компонента CODEOWNERS программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2024-01375

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2024-01374

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.7
EPSS: Низкий
fstec логотип

BDU:2024-01132

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ на чтение и изменение данных

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2024-00990

почти 3 года назад

Уязвимость компонента API PUT Request Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольные запросы API PUT

CVSS3: 6.4
EPSS: Низкий
fstec логотип

BDU:2024-00984

почти 3 года назад

Уязвимость файла Cargo.toml программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2024-00978

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2024-00724

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить запись файла в произвольные места на сервере при создании рабочей области

CVSS3: 9.9
EPSS: Низкий
fstec логотип

BDU:2024-00285

почти 3 года назад

Уязвимость функции Remote Development программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

CVSS3: 6.6
EPSS: Низкий
fstec логотип

BDU:2024-00284

около 3 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

CVSS3: 7.6
EPSS: Низкий
fstec логотип

BDU:2024-00261

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю изменить метаданные подписанных коммитов

CVSS3: 3.5
EPSS: Низкий
fstec логотип

BDU:2024-00260

почти 3 года назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.6
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2024-02647

Уязвимость компонента Wiki Page Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 8.7
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01806

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками контроля доступа, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 4.3
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2024-01677

Уязвимость реализации LDAP-аутентификации программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю сбросить пароль произвольного пользователя и осуществить вход в систему

CVSS3: 5.3
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2024-01635

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю обойти ограничения безопасности (CODE OWNERS)

CVSS3: 3
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01632

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры авторизации, позволяющая нарушителю изменить настройки пользовательской панели управления проектами

CVSS3: 4.3
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01631

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

CVSS3: 6.7
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01630

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

CVSS3: 8.7
51%
Средний
больше 2 лет назад
fstec логотип
BDU:2024-01623

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю измененить заголовок приватных ключей развертывания (deploy keys)

CVSS3: 3.7
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2024-01376

Уязвимость компонента CODEOWNERS программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01375

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01374

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.7
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-01132

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ на чтение и изменение данных

CVSS3: 6.5
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00990

Уязвимость компонента API PUT Request Handler программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольные запросы API PUT

CVSS3: 6.4
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00984

Уязвимость файла Cargo.toml программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 6.5
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00978

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 5.3
5%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00724

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить запись файла в произвольные места на сервере при создании рабочей области

CVSS3: 9.9
4%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00285

Уязвимость функции Remote Development программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

CVSS3: 6.6
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00284

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

CVSS3: 7.6
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2024-00261

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю изменить метаданные подписанных коммитов

CVSS3: 3.5
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00260

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.6
1%
Низкий
почти 3 года назад

Уязвимостей на страницу