Gitlab

GitLab

1271 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2020-7967

  • EPSS 0.05%
  • Veröffentlicht 05.02.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:38:06

GitLab EE 8.0 through 12.7.2 has Insecure Permissions (issue 1 of 2).

7.5

CVE-2020-7968

  • EPSS 0.08%
  • Veröffentlicht 05.02.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:38:06

GitLab EE 8.0 through 12.7.2 has Incorrect Access Control.

7.5

CVE-2020-7969

  • EPSS 0.08%
  • Veröffentlicht 05.02.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:38:06

GitLab EE 8.0 and later through 12.7.2 allows Information Disclosure.

5.3

CVE-2020-7979

  • EPSS 0.08%
  • Veröffentlicht 05.02.2020 15:15:10
  • Zuletzt bearbeitet 21.11.2024 05:38:08

GitLab EE 8.9 and later through 12.7.2 has Insecure Permission

9.8

CVE-2020-8114

  • EPSS 0.18%
  • Veröffentlicht 05.02.2020 15:15:10
  • Zuletzt bearbeitet 21.11.2024 05:38:19

GitLab EE 8.9 and later through 12.7.2 has Insecure Permission

6.5

CVE-2013-4582

  • EPSS 0.16%
  • Veröffentlicht 28.01.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 01:55:52

The (1) create_branch, (2) create_tag, (3) import_project, and (4) fork_project functions in lib/gitlab_projects.rb in GitLab 5.0 before 5.4.2, Community Edition before 6.2.4, Enterprise Edition before 6.2.1 and gitlab-shell before 1.7.8 allows remot...

8.8

CVE-2013-4583

  • EPSS 0.29%
  • Veröffentlicht 28.01.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 01:55:52

The parse_cmd function in lib/gitlab_shell.rb in GitLab 5.0 before 5.4.2, Community Edition before 6.2.4, and Enterprise Edition before 6.2.1 and gitlab-shell before 1.7.8 allows remote authenticated users to gain privileges and clone arbitrary repos...

4.3

CVE-2019-5466

Exploit
  • EPSS 0.34%
  • Veröffentlicht 28.01.2020 03:15:11
  • Zuletzt bearbeitet 21.11.2024 04:44:59

An IDOR was discovered in GitLab CE/EE 11.5 and later that allowed new merge requests endpoint to disclose label names.

8.8

CVE-2019-5468

Exploit
  • EPSS 0.67%
  • Veröffentlicht 28.01.2020 03:15:11
  • Zuletzt bearbeitet 21.11.2024 04:44:59

An privilege escalation issue was discovered in Gitlab versions < 12.1.2, < 12.0.4, and < 11.11.6 when Mattermost slash commands are used with a blocked account.

7.5

CVE-2019-5470

  • EPSS 0.27%
  • Veröffentlicht 28.01.2020 03:15:11
  • Zuletzt bearbeitet 21.11.2024 04:44:59

An information disclosure issue was discovered GitLab versions < 12.1.2, < 12.0.4, and < 11.11.6 in the security dashboard which could result in disclosure of vulnerability feedback information.