GitLab GitLab Community and Enterprise Editions

Name: GitLab GitLab Community and Enterprise Editions
Brand: GitLab

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical6high5medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-0916US	critical9.8	5.51% (93rd)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0915US	critical9.8	5.51% (93rd)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0918US	high8.8	4.33% (91st)	—	kein Fix	2018-03-21	3 Versionen
CVE-2018-3710US	high7.8	2.84% (87th)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0926US	high8.8OT erhöht	1.41% (73rd)	—	kein Fix	2018-03-21	4 Versionen
CVE-2017-0914US	high7.5	1.37% (72nd)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0922US	high7.5OT erhöht	1.33% (71st)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0917US	medium6.1	1.25% (69th)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0920US	medium4.3OT erhöht	0.89% (59th)	—	kein Fix	2018-03-22	≤ Versions before 10.1.6, 10.2.6, and 10.3.4
CVE-2017-0925US	high7.2OT erhöht	0.87% (59th)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0927US	medium6.5OT erhöht	0.79% (56th)	—	kein Fix	2018-03-21	3 Versionen
CVE-2017-0924US	medium6.1	0.76% (55th)	—	kein Fix	2018-03-21	4 Versionen
CVE-2017-0923US	medium6.1	0.76% (55th)	—	kein Fix	2018-03-21	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization4 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-285Improper Authorization2 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-23Relative Path Traversal1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.