TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

プラットフォーム: GitLab

「GitLab」にアップデート - 「クリティカル」含む脆弱性14件を修正

【概要】■CVE番号 CVE-2024-1493 CVE-2024-1816 CVE-2024-2177 CVE-2024-2191 CVE-2024-3115 CVE-2024-3959 CVE-2024-4011 CVE-2024-4025 CVE-2024-4557 CVE-2024-4901 CVE-2024-4994 CVE-2024-5430 CVE-2024-5655 CVE-2024-6323 【ニュース】 ◆「GitLab」に…

GitLab (まとめ)

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/11 2023/12/20 CVE-2023-7028 NVD GitLab 10.0(GitLab) CWE-284 不適切なアクセス制御 ユーザーアカウントのパスワード再設定メールが検証されていないアドレスに配信される可…

GitLabに緊急の脆弱性、更新を

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/11 2023/12/20 CVE-2023-7028 NVD GitLab 10.0(GitLab) CWE-284 不適切なアクセス制御 ユーザーアカウントのパスワード再設定メールが検証されていないアドレスに配信される可…

Gitリポジトリマネージャ「GitLab」、危険度「重大」を含む脆弱性を修正した最新バージョンをリリース

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/11 2023/12/20 CVE-2023-7028 NVD GitLab 10.0(GitLab) CWE-284 不適切なアクセス制御 ユーザーアカウントのパスワード再設定メールが検証されていないアドレスに配信される可…

開発プラットフォーム「GitLab」に深刻な脆弱性 - アップデートを強く推奨

【ニュース】 ◆開発プラットフォーム「GitLab」に深刻な脆弱性 - アップデートを強く推奨 (Security NEXT, 2022/08/25) https://www.security-next.com/139190 【関連まとめ記事】◆全体まとめ ◆クラウドの脆弱性 (まとめ) ◆GitLab (まとめ) https://vul.hate…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022