Gitlab

Gitlab

1222 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2019-9178

Exploit
  • EPSS 0.2%
  • Veröffentlicht 17.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:08

An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6, and 11.8.x before 11.8.1. It allows Information Exposure (issue 4 of 5).

4.3

CVE-2019-9179

Exploit
  • EPSS 0.2%
  • Veröffentlicht 17.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:09

An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6, and 11.8.x before 11.8.1. It allows Information Exposure (issue 5 of 5).

6.5

CVE-2019-7155

Exploit
  • EPSS 0.12%
  • Veröffentlicht 16.04.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:40

An issue was discovered in GitLab Community and Enterprise Edition 9.x, 10.x, and 11.x before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. It has Incorrect Access Control. A user retains their role within a project in a private group after...

6.1

CVE-2019-6796

  • EPSS 0.13%
  • Veröffentlicht 11.04.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:10

An issue was discovered in GitLab Community and Enterprise Edition before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. It allows XSS (issue 2 of 2). The user status field contains a lack of input validation and output encoding that results...

7.5

CVE-2018-20229

  • EPSS 0.06%
  • Veröffentlicht 04.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:07

GitLab Community and Enterprise Edition before 11.3.14, 11.4.x before 11.4.12, and 11.5.x before 11.5.5 allows Directory Traversal.

7.5

CVE-2018-20144

Exploit
  • EPSS 0.29%
  • Veröffentlicht 28.03.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:00:56

GitLab Community and Enterprise Edition 11.x before 11.3.13, 11.4.x before 11.4.11, and 11.5.x before 11.5.4 has Incorrect Access Control.

7.5

CVE-2018-19856

Exploit
  • EPSS 0.13%
  • Veröffentlicht 26.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:41

GitLab CE/EE before 11.3.12, 11.4.x before 11.4.10, and 11.5.x before 11.5.3 allows Directory Traversal in Templates API.

7.5

CVE-2019-6240

  • EPSS 0.12%
  • Veröffentlicht 25.03.2019 17:29:01
  • Zuletzt bearbeitet 21.11.2024 04:46:17

An issue was discovered in GitLab Community and Enterprise Edition before 11.4. It allows Directory Traversal.

7.5

CVE-2018-17939

Exploit
  • EPSS 0.06%
  • Veröffentlicht 04.12.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:15

An issue was discovered in GitLab Community and Enterprise Edition 11.1.x before 11.1.8, 11.2.x before 11.2.5, and 11.3.x before 11.3.2. There is Information Exposure via the merge request JSON endpoint.

5.3

CVE-2018-17975

Exploit
  • EPSS 0.11%
  • Veröffentlicht 04.12.2018 23:29:00
  • Zuletzt bearbeitet 21.11.2024 03:55:18

An issue was discovered in GitLab Community Edition 11.x before 11.1.8, 11.2.x before 11.2.5, and 11.3.x before 11.3.2. There is Information Exposure via the GFM markdown API.