Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 29 ALERTAS

Vulnerabilidades de GitLab

CVE recientes que afectan productos de GitLab, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-110264 Desbordamiento de enteros en GitLab que permite ejecución remota de código GitLabDesbordamiento de enteroEXPLOIT PÚBLICO 10.0CRÍTICA
  2. VULNERABILIDAD CVE-2026-112326 Limpieza incorrecta ante excepciones en GitLab GitLabImproper Cleanup on Thrown Exception 3.1BAJA
  3. VULNERABILIDAD CVE-2026-112212 Contrabando de solicitudes HTTP en GitLab GitLabContrabando de peticiones HTTP 7.5ALTA
  4. VULNERABILIDAD CVE-2026-112378 Validación insuficiente en el control de suscripciones de GitLab GitLabUse of Less Trusted Source 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-105777 Exposición de credenciales internas en GitLab GitLabInsertion of Sensitive Information Into Sent Data 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-105711 Exposición de títulos de issues confidenciales en GitLab GitLabUse of Cache Containing Sensitive Information 3.5BAJA
  7. VULNERABILIDAD CVE-2026-103515 Autorización incorrecta en el bloqueo de Duo en GitLab GitLabAutorización incorrecta 2.7BAJA
  8. VULNERABILIDAD CVE-2026-16255 Autorización incorrecta en el bloqueo de membresías SAML/LDAP de GitLab GitLabAutorización incorrecta 5.9MEDIA
  9. VULNERABILIDAD CVE-2026-15723 Inyección LDAP en el autoenlace de identidades OmniAuth de GitLab GitLabInyección LDAP 8.2ALTA
  10. VULNERABILIDAD CVE-2026-14288 Elusión de aprobaciones de merge request en GitLab GitLabNombre o referencia mal resuelto 3.1BAJA
  11. VULNERABILIDAD CVE-2026-13319 Elusión de autorización en la API de hitos de grupo de GitLab GitLabReferencia directa insegura (IDOR) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-12664 Elusión de alcance de tokens en GraphQL de GitLab GitLabAutorización incorrecta 6.8MEDIA
  13. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-97229 Desbordamiento de entero en GitLab permite ejecución de código GitLabDesbordamiento de enteroEXPLOIT PÚBLICO 10.0CRÍTICA
  14. VULNERABILIDAD CVE-2026-16275 Autorización incorrecta en GitLab permite leer notas confidenciales GitLabAutorización incorrecta 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-14814 Validación incorrecta de referencias de repositorio en GitLab GitLabPermissive Regular Expression 8.2ALTA
  16. VULNERABILIDAD CVE-2026-14552 Autorización incorrecta en GitLab permite leer epics confidenciales GitLabAutorización incorrecta 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-14210 Control de acceso insuficiente en GitLab con tokens de acceso personal GitLabInsufficient Granularity of Access Control 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-78335 Autorización incorrecta en GitLab permite modificar integraciones de grupo GitLabAutorización incorrecta 4.2MEDIA
  19. VULNERABILIDAD CVE-2026-81839 Autorización incorrecta en GitLab permite ejecutar pipelines en proyectos transferidos GitLabAutorización incorrecta 7.7ALTA
  20. VULNERABILIDAD CVE-2026-7767 Redirección abierta en el proxy de Kubernetes de GitLab GitLabRedirección abierta 5.8MEDIA
  21. VULNERABILIDAD CVE-2026-6567 Autorización incorrecta en GitLab permite acceder a reportes de artefactos CI GitLabAutorización incorrecta 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-5954 Autorización incorrecta en GitLab permite descargar paquetes de proyectos públicos GitLabAutorización incorrecta 4.2MEDIA
  23. VULNERABILIDAD CVE-2026-9268 Control de acceso insuficiente en GitLab sobre ajustes de rollback de despliegue GitLabAutorización incorrecta 2.7BAJA
  24. VULNERABILIDAD CVE-2026-96893 Neutralización incorrecta de entrada en prompts de IA de GitLab GitLabImproper Neutralization of Input Used for LLM Prompting 7.3ALTA
  25. VULNERABILIDAD CVE-2026-92883 Cross-site scripting (XSS) en la salida resaltada de GitLab GitLabCross-site scripting (XSS) 8.7ALTA
  26. VULNERABILIDAD CVE-2026-92528 Autorización incorrecta en GitLab permite aprobar merge requests propios GitLabAutorización incorrecta 4.2MEDIA
  27. VULNERABILIDAD CVE-2026-85529 Autorización incorrecta en la API GraphQL de GitLab GitLabAutorización incorrecta 5.3MEDIA
  28. VULNERABILIDAD CVE-2026-84284 Autorización incorrecta en GitLab permite leer work items de grupos privados GitLabAutorización incorrecta 5.3MEDIA
  29. VULNERABILIDAD CVE-2026-82632 Autorización incorrecta en GitLab sobre importación a namespaces de grupo GitLabAutorización incorrecta 3.1BAJA