GitLab Inc. Gitlab

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
19critical82high189medium12low
aktualisiert 2026-10-26
01

Schwachstellen (453)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-22205UScritical10.0OT kritischKEV
CVE-2023-7028UScritical9.8OT kritischKEV
CVE-2026-85706US—OT kritischKEV
CVE-2021-22175UScritical9.8OT kritischKEV
CVE-2021-39935UShigh7.5OT kritischKEV
CVE-2022-2992UScritical9.9Exploit
CVE-2022-1175USmedium6.1Exploit
CVE-2022-2185UShigh8.8Exploit
CVE-2022-2884UScritical9.9Exploit
CVE-2022-1162UScritical9.8OT hochExploit
CVE-2023-2825UShigh7.5Exploit
CVE-2026-19478UScritical9.1Exploit
CVE-2021-22214UShigh8.6Exploit
CVE-2024-45409UScritical9.8Exploit
CVE-2023-5612USmedium5.3OT erhöhtExploit
CVE-2024-0402UScritical9.9Exploit
CVE-2025-27407US—Exploit
CVE-2024-6678UShigh8.8Exploit
CVE-2021-22210USmedium5.3Exploit
CVE-2021-22206USmedium4.9OT erhöhtExploit
CVE-2026-19650US—Exploit
CVE-2026-97229US—Exploit
CVE-2026-110264US—Exploit
CVE-2026-5173US—Exploit
CVE-2022-1190USmedium5.4—
CVE-2021-22238USmedium5.4—
CVE-2025-25292UScritical9.8—
CVE-2021-22242USmedium5.4—
CVE-2024-1451UShigh8.7—
CVE-2024-8124UShigh7.5—
CVE-2024-4901USmedium5.4—
CVE-2024-2829UShigh7.5—
CVE-2024-2434UShigh8.1—
CVE-2025-25291UScritical9.8—
CVE-2022-1680UShigh8.8—
CVE-2024-4024UShigh8.8—
CVE-2022-0735UScritical9.8OT erhöht—
CVE-2025-5121UScritical9.9OT erhöht—
CVE-2025-4278US——
CVE-2023-5009UScritical9.8OT erhöht—
CVE-2024-5655UShigh8.8—
CVE-2024-6385UScritical9.8—
CVE-2022-1940USmedium5.4—
CVE-2023-2478USmedium6.5—
CVE-2024-6530USmedium5.4—
CVE-2021-22217USmedium6.5—
CVE-2021-22213USmedium6.5—
CVE-2021-22228USmedium6.5—
CVE-2022-2931UShigh7.5—
CVE-2022-2592USmedium6.5—
50 von 453 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')64 CVEs
  • CWE-863Incorrect Authorization62 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling47 CVEs
  • CWE-862Missing Authorization38 CVEs
  • CWE-284Improper Access Control33 CVEs
  • CWE-400Uncontrolled Resource Consumption22 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor17 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key16 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan