GitLab: آسیب‌پذیری‌های مورد سوءاستفاده
- ۵آسیب‌پذیری مورد سوءاستفاده
- ۱مورد استفادهٔ باج‌افزارها
- ۱۱ سپتامبر ۲۰۲۶آخرین مورد افزوده‌شده
- Community and Enterprise Editions 2
- Community Edition and Enterprise Edition 1
- GitLab 1
- GitLab CE/EE 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۱ سپتامبر ۲۰۲۶ | Path Traversal | Community Edition and Enterprise Edition | بحرانی ۱۰٫۰ | ۹۷% |
| ۱۸ فوریه ۲۰۲۶ | Server-Side Request Forgery (SSRF) | GitLab | متوسط ۶٫۸ | ۵۳% |
| ۳ فوریه ۲۰۲۶ | Server-Side Request Forgery (SSRF) | Community and Enterprise Editions | متوسط ۶٫۸ | ۳۶% |
| ۱ مه ۲۰۲۴ | Community and Enterprise Editions Improper Access Control | GitLab CE/EE | بحرانی ۱۰٫۰ | ۹۴% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Community and Enterprise Editions | بحرانی ۱۰٫۰ | ۹۹٫۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.