Open Source GitLab <18.2.7

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high3medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-8014US	—	0.59% (48th)	—	kein Fix	2025-09-27	—
CVE-2025-10858US	—	0.58% (47th)	—	kein Fix	2025-09-26	—
CVE-2025-9642US	critical9.6	0.56% (46th)	—	kein Fix	2025-09-26	—
CVE-2025-9958US	—	0.51% (43rd)	—	kein Fix	2025-09-26	—
CVE-2025-7691US	high8.8	0.38% (32nd)	—	kein Fix	2025-09-26	—
CVE-2025-10871US	high7.2OT erhöht	0.38% (32nd)	—	kein Fix	2025-09-26	—
CVE-2025-10867US	medium6.5	0.34% (27th)	—	kein Fix	2025-09-26	—
CVE-2025-11042US	high7.5	0.32% (25th)	—	kein Fix	2025-09-26	—
CVE-2025-10868US	medium5.3	0.26% (18th)	—	kein Fix	2025-09-26	—
CVE-2025-5069US	medium6.5	0.25% (16th)	—	kein Fix	2025-09-26	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-770Allocation of Resources Without Limits or Throttling4 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-267Privilege Defined With Unsafe Actions1 CVEs
CWE-708Incorrect Ownership Assignment1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-840CWE-8401 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.