Gitlab

GitLab

1474 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2019-9175

  • EPSS 1.46%
  • Veröffentlicht 17.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:08

An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6, and 11.8.x before 11.8.1. It allows Information Exposure (issue 3 of 5).

6.5

CVE-2019-9176

  • EPSS 0.72%
  • Veröffentlicht 17.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:08

An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6, and 11.8.x before 11.8.1. It allows CSRF.

5.3

CVE-2019-9178

Exploit
  • EPSS 1.59%
  • Veröffentlicht 17.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:08

An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6, and 11.8.x before 11.8.1. It allows Information Exposure (issue 4 of 5).

4.3

CVE-2019-9179

Exploit
  • EPSS 1.33%
  • Veröffentlicht 17.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:51:09

An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6, and 11.8.x before 11.8.1. It allows Information Exposure (issue 5 of 5).

6.5

CVE-2019-7155

Exploit
  • EPSS 0.99%
  • Veröffentlicht 16.04.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:40

An issue was discovered in GitLab Community and Enterprise Edition 9.x, 10.x, and 11.x before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. It has Incorrect Access Control. A user retains their role within a project in a private group after...

6.1

CVE-2019-6796

  • EPSS 1.16%
  • Veröffentlicht 11.04.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:47:10

An issue was discovered in GitLab Community and Enterprise Edition before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. It allows XSS (issue 2 of 2). The user status field contains a lack of input validation and output encoding that results...

7.5

CVE-2018-20229

  • EPSS 1.73%
  • Veröffentlicht 04.04.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:07

GitLab Community and Enterprise Edition before 11.3.14, 11.4.x before 11.4.12, and 11.5.x before 11.5.5 allows Directory Traversal.

7.5

CVE-2018-20144

Exploit
  • EPSS 2.21%
  • Veröffentlicht 28.03.2019 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:00:56

GitLab Community and Enterprise Edition 11.x before 11.3.13, 11.4.x before 11.4.11, and 11.5.x before 11.5.4 has Incorrect Access Control.

7.5

CVE-2018-19856

Exploit
  • EPSS 2.27%
  • Veröffentlicht 26.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:41

GitLab CE/EE before 11.3.12, 11.4.x before 11.4.10, and 11.5.x before 11.5.3 allows Directory Traversal in Templates API.

7.5

CVE-2019-6240

  • EPSS 2.17%
  • Veröffentlicht 25.03.2019 17:29:01
  • Zuletzt bearbeitet 21.11.2024 04:46:17

An issue was discovered in GitLab Community and Enterprise Edition before 11.4. It allows Directory Traversal.