Поиск уязвимостей

БДУ ФСТЭК

Microsoft MSRC

NVD

Oracle ELSA

Red Hat CVE

РЕД ОС

Rocky RLSA

SUSE CVRF

Ubuntu

Debian

Github

ALT Linux

Количество 6 169

BDU:2022-05485

около 4 лет назад

Уязвимость функции ограничения IP-адресов программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.5

EPSS: Низкий

BDU:2022-05478

около 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3

EPSS: Низкий

BDU:2022-05477

около 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 7.3

EPSS: Низкий

BDU:2022-05445

около 4 лет назад

Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.9

EPSS: Высокий

BDU:2022-05211

около 4 лет назад

CVSS3: 9.9

EPSS: Низкий

BDU:2022-03706

больше 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям

CVSS3: 2.7

EPSS: Низкий

BDU:2022-03705

больше 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код JavaScript

CVSS3: 7.7

EPSS: Низкий

BDU:2022-03702

больше 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности

CVSS3: 6.5

EPSS: Низкий

BDU:2022-03328

больше 4 лет назад

Уязвимость функции SCIM (System of Cross-domain Identity Management) программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью приглашения произвольных пользователей через свое имя пользователя и адрес электронной почты, позволяющая нарушителю выполнить захват учетных записей пользователей путем изменения адреса их электронной почты

CVSS3: 9.6

EPSS: Средний

BDU:2022-02365

больше 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

CVSS3: 8.7

EPSS: Высокий

BDU:2022-02364

больше 4 лет назад

CVSS3: 8.7

EPSS: Высокий

BDU:2022-02363

больше 4 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 10

EPSS: Средний

BDU:2022-02151

больше 5 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 6.5

EPSS: Низкий

BDU:2022-02150

больше 5 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.1

EPSS: Низкий

BDU:2022-02149

больше 5 лет назад

Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 6.5

EPSS: Низкий

BDU:2022-02148

около 5 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 8.8

EPSS: Низкий

BDU:2022-02147

около 5 лет назад

CVSS3: 5.4

EPSS: Высокий

BDU:2022-02146

около 5 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 2.7

EPSS: Низкий

BDU:2022-02145

около 5 лет назад

CVSS3: 4.3

EPSS: Низкий

BDU:2022-02144

около 7 лет назад

Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 4.3

EPSS: Низкий

Уязвимостей на страницу

Уязвимость	CVSS	EPSS	Опубликовано
BDU:2022-05485 Уязвимость функции ограничения IP-адресов программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю обойти существующие ограничения безопасности	CVSS3: 6.5	1% Низкий	около 4 лет назад
BDU:2022-05478 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю вызвать отказ в обслуживании	CVSS3: 4.3	2% Низкий	около 4 лет назад
BDU:2022-05477 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)	CVSS3: 7.3	1% Низкий	около 4 лет назад
BDU:2022-05445 Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код	CVSS3: 9.9	86% Высокий	около 4 лет назад
BDU:2022-05211 Уязвимость функции импорта из GitHub программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю выполнить произвольный код	CVSS3: 9.9		около 4 лет назад
BDU:2022-03706 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к ограниченным функциям	CVSS3: 2.7	1% Низкий	больше 4 лет назад
BDU:2022-03705 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код JavaScript	CVSS3: 7.7	6% Низкий	больше 4 лет назад
BDU:2022-03702 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab Enterprise Edition, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти существующие ограничения безопасности	CVSS3: 6.5	1% Низкий	больше 4 лет назад
BDU:2022-03328 Уязвимость функции SCIM (System of Cross-domain Identity Management) программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью приглашения произвольных пользователей через свое имя пользователя и адрес электронной почты, позволяющая нарушителю выполнить захват учетных записей пользователей путем изменения адреса их электронной почты	CVSS3: 9.6	16% Средний	больше 4 лет назад
BDU:2022-02365 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки	CVSS3: 8.7	82% Высокий	больше 4 лет назад
BDU:2022-02364 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки	CVSS3: 8.7	88% Высокий	больше 4 лет назад
BDU:2022-02363 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации	CVSS3: 10	13% Средний	больше 4 лет назад
BDU:2022-02151 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальным данным	CVSS3: 6.5	2% Низкий	больше 5 лет назад
BDU:2022-02150 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных	CVSS3: 6.1	1% Низкий	больше 5 лет назад
BDU:2022-02149 Уязвимость компонент API GraphQL программной платформы на базе git для совместной работы над кодом GitLab, позволяющая нарушителю оказать воздействие на целостность данных	CVSS3: 6.5	1% Низкий	больше 5 лет назад
BDU:2022-02148 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании	CVSS3: 8.8	1% Низкий	около 5 лет назад
BDU:2022-02147 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных	CVSS3: 5.4	72% Высокий	около 5 лет назад
BDU:2022-02146 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании	CVSS3: 2.7	1% Низкий	около 5 лет назад
BDU:2022-02145 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальным данным	CVSS3: 4.3	1% Низкий	около 5 лет назад
BDU:2022-02144 Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных	CVSS3: 4.3	1% Низкий	около 7 лет назад

Уязвимостей на страницу