Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

GitLab güvenlik açıkları

GitLab

GitLab için bildirim al RSS

Toplam açık
17
Kritik
4
Aktif istismar
5
Yaması çıkan
14
Son açık
6 gün önce
Önem dağılımı
  • Kritik 4
  • Yüksek 2
  • Orta 7
  • Düşük 4

Son açıklar

17 açık

  1. 10,0Kritik CVE-2026-110264Yama var GitLab CE/EE düzenli ifade derleme sırasında tamsayı taşması (uzaktan kod çalıştırma) GitLabCWE-1906 gün önce
  2. 6,8Orta CVE-2026-12664Yama var GitLab'da read_api kapsamlı token ile yetki kısıtlarının aşılmasına yol açan yetkilendirme hatası GitLabCWE-8636 gün önce
  3. 4,3Orta CVE-2026-13319Yama var GitLab'da kullanıcı kontrollü anahtar nedeniyle yetkilendirme atlatma açığı GitLabCWE-6396 gün önce
  4. 3,1Düşük CVE-2026-14288Yama var GitLab EE'de onay kuralı senkronizasyonundaki erişim denetimi hatası birleştirme isteği onay politikasının atlatılmasına yol açabiliyor GitLabCWE-7066 gün önce
  5. 8,2Yüksek CVE-2026-15723Yama var GitLab'da OmniAuth SAML ve LDAP otomatik bağlantısında hesap ele geçirme açığı GitLabCWE-906 gün önce
  6. 5,9Orta CVE-2026-16255Yama var GitLab EE'de SAML veya LDAP üyelik kilidi aşılarak yetkisiz proje ve grup üyeliği verilebilmesi GitLabCWE-8636 gün önce
  7. 2,7Düşük CVE-2026-103515Yama var GitLab EE'de yetkilendirme hatası: grup sahibi yönetici kilidini aşarak Duo ile veri aktarımını yeniden etkinleştirebiliyor GitLabCWE-8636 gün önce
  8. 3,5Düşük CVE-2026-105711Yama var GitLab'da Önbellekte Hassas Bilgi Saklanması Nedeniyle Gizli Konu Başlığının Açığa Çıkması GitLabCWE-5246 gün önce
  9. 4,3Orta CVE-2026-105777Yama var GitLab'da hassas kimlik bilgilerinin istemci yanıtlarında ifşa olmasına yol açan zafiyet GitLabCWE-2016 gün önce
  10. 4,3Orta CVE-2026-112378Yama var GitLab EE'de yetersiz faturalandırma kontrolü nedeniyle ücretli AI özelliklerine yetkisiz erişim GitLabCWE-3486 gün önce
  11. 7,5Yüksek CVE-2026-112212Yama var GitLab'de önbellek zehirlenmesi yoluyla OAuth/OIDC keşif belgesinin ele geçirilmesi GitLabCWE-4446 gün önce
  12. 3,1Düşük CVE-2026-112326Yama var GitLab EE'de Hata Yönetimi Sırasında Yetersiz Temizleme Nedeniyle Mevcut Güvenlik Açığı Kayıtlarının Silinmesi GitLabCWE-4606 gün önce
  13. 10,0Kritik CVE-2026-85706Aktif istismarYama var GitLab commits API'sinde kimlik doğrulamasız rastgele dosya okuma (yol geçişi) GitLabCWE-2212 Eyl 2026
  14. 10,0Kritik CVE-2023-7028Aktif istismarYama var GitLab CE/EE'de zayıf parola sıfırlama mekanizması hesap ele geçirmeye yol açıyor GitLabCWE-28412 Oca 2024
  15. 6,8Orta CVE-2021-39935Aktif istismar GitLab CE/EE'de CI Lint API üzerinden sunucu taraflı istek sahteciliği (SSRF) açığı GitLabCWE-91813 Ara 2021
  16. 6,8Orta CVE-2021-22175Aktif istismar GitLab'da sunucu taraflı istek sahteciliği (SSRF) açığı GitLabCWE-91811 Haz 2021
  17. 10,0Kritik CVE-2021-22205Aktif istismar GitLab CE/EE'de görsel dosyası doğrulama hatası ile uzaktan kod çalıştırma GitLabCWE-2023 Nis 2021