Open Source GitLab <18.9.3

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-3988US	—	0.49% (42nd)	—	kein Fix	2026-03-25	—
CVE-2026-1724US	high7.5OT erhöht	0.47% (40th)	—	kein Fix	2026-03-25	—
CVE-2026-2370US	high8.8	0.45% (39th)	—	kein Fix	2026-03-30	—
CVE-2025-13436US	—	0.42% (37th)	—	kein Fix	2026-03-25	—
CVE-2025-13078US	—	0.42% (37th)	—	kein Fix	2026-03-25	—
CVE-2026-2745US	high8.1OT erhöht	0.35% (29th)	—	kein Fix	2026-03-25	—
CVE-2025-14595US	—OT erhöht	0.26% (18th)	—	kein Fix	2026-03-25	—
CVE-2026-3857US	high8.8	0.21% (12th)	—	kein Fix	2026-03-25	—
CVE-2026-2726US	—OT erhöht	0.20% (9th)	—	kein Fix	2026-03-25	—
CVE-2026-2995US	medium5.4	0.19% (9th)	—	kein Fix	2026-03-25	—
CVE-2026-2973US	—	0.18% (7th)	—	kein Fix	2026-03-25	—
CVE-2026-4363US	—OT erhöht	0.12% (2nd)	—	kein Fix	2026-03-25	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-233Improper Handling of Parameters1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-407Inefficient Algorithmic Complexity1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.