Open Source GitLab <14.3.6

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
öffentlicher Exploit
0
kritisch
nach Schweregrad
0critical3high15medium1low
aktualisiert 2026-10-24
01

Schwachstellen (19)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-39935UShigh7.5OT kritischKEV
CVE-2021-39940USmedium6.5—
CVE-2021-39933USmedium6.5—
CVE-2021-39917USmedium6.5—
CVE-2021-39941USmedium5.3—
CVE-2021-39915USmedium5.3—
CVE-2021-39936USmedium4.3OT erhöht—
CVE-2021-39910USmedium4.3—
CVE-2021-39934USmedium4.3—
CVE-2021-39944UShigh7.1—
CVE-2021-39945USlow2.7OT erhöht—
CVE-2021-39938USmedium6.5—
CVE-2021-39932USmedium4.3—
CVE-2021-39931USmedium4.3OT erhöht—
CVE-2021-39930USmedium4.3OT erhöht—
CVE-2021-39916USmedium4.3—
CVE-2021-39937UShigh8.8—
CVE-2021-39918USmedium4.3OT erhöht—
CVE-2021-39919USmedium4.4—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-863Incorrect Authorization4 CVEs
  • CWE-1333Inefficient Regular Expression Complexity2 CVEs
  • CWE-269Improper Privilege Management2 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
  • CWE-400Uncontrolled Resource Consumption1 CVEs
  • CWE-640Weak Password Recovery Mechanism for Forgotten Password1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan