GitLab Seite 2

In GitLab CE/EE könnte ein authentifizierter Benutzer unter bestimmten Bedingungen einen Denial of Service auslösen. Betroffen sind laut Hersteller alle Versionen ab 17.0 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte GitLab-Version einspielen.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 17.11 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 13.6 vor 18.11.6, 19.0 vor 19.0.3 sowie 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Angreifer hätte ausgenutzt werden können. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren.

In GitLab EE ermöglicht eine fehlerhafte Autorisierung in der Verwaltung von DAST-Site-Profilen unautorisierten Zugriff. Betroffen sind laut Hersteller alle Versionen ab 13.11 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte GitLab-Version einspielen.

GitLab hat in GitLab CE/EE eine Schwachstelle behoben, die alle Versionen ab 15.10 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer hätte ausgenutzt werden können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitLab auf eine korrigierte Version (18.10.8, 18.11.5 bzw. 19.0.2 oder neuer) aktualisieren.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 13.9 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer ausgenutzt werden konnte. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren.

GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 18.6 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen für authentifizierte Nutzer ausnutzbar war. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf GitLab EE 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren.

In GitLab CE/EE könnten unter bestimmten Bedingungen sensible Informationen offengelegt werden. Betroffen sind laut Hersteller alle Versionen ab 9.3 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf eine bereinigte GitLab-Version einspielen.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 18.2 vor 18.11.7, 19.0 vor 19.0.4 sowie 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen von einem authentifizierten Angreifer hätte ausgenutzt werden können. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf GitLab 18.11.7, 19.0.4 bzw. 19.1.2 oder neuer aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 12.0 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Nutzer einen unbefugten Zugriff hätte erlauben können. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitLab auf eine fehlerbereinigte Version aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 15.9 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen ausgenutzt werden konnte. CVSS-Basiswert: 2.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 17.9 vor 18.11.6, 19.0 vor 19.0.3 sowie 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Angreifer hätte ausgenutzt werden können. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 16.5 vor 18.11.7, 19.0 vor 19.0.4 und 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einen authentifizierten Nutzer betreffen konnte. Die genauen Auswirkungen liegen in den Quelldaten nur teilweise vor. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitLab auf eine korrigierte Version (18.11.7, 19.0.4 bzw. 19.1.2 oder neuer) aktualisieren.

GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 18.6 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer ausgenutzt werden konnte. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren.

GitLab hat in GitLab EE ein Problem behoben, das alle Versionen ab 16.10 vor 18.11.7, 19.0 vor 19.0.4 und 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer eine unerlaubte Aktion ermöglicht haben könnte. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf GitLab EE 18.11.7, 19.0.4, 19.1.2 oder neuer aktualisieren.

GitLab hat in GitLab CE/EE eine Schwachstelle behoben, die alle Versionen ab 8.3 vor 18.11.6, 19.0 vor 19.0.3 sowie 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Nutzer einen in den Quelldaten nicht näher ausgeführten Angriff ermöglicht haben könnte. CVSS-Basiswert: 0.0 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren.

GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 15.9 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.10.8, 18.11.5 bzw. 19.0.2 oder neuer aktualisieren.