GitLab

GitLab 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本57
• 访问控制53
• 信息泄露32
• 代码执行19
• 服务端请求伪造18
• 拒绝服务14
• 不安全的直接对象引用12
• 身份认证11
• 错误配置11
• 跨站请求伪造6
• 路径遍历5
• 开放重定向5
• 业务逻辑5
• 注入与走私4
• 其他弱点3
• 内存破坏1
• SQL 注入1

主要弱点

• 存储型 XSS38
• 访问控制缺陷（通用）31
• 信息泄露28
• SSRF18
• 权限提升18
• 资源消耗失控14
• 命令注入（通用）13
• IDOR12
• XSS（通用）11
• 认证缺陷（通用）7

常见资产

• gitlab.comURL · 126
• · 81
• Your Own GitLab InstanceOTHER · 33
• https://gitlab.com/gitlab-org/gitlabSOURCE_CODE · 8
• customers.gitlab.comURL · 3
• *.gitter.imWILDCARD · 2
• https://gitlab.com/gitlab-org/gitlab-pagesSOURCE_CODE · 2
• https://gitlab.com/gitlab-org/gitlab-runnerSOURCE_CODE · 1
• *.gitlab.netWILDCARD · 1

高票报告

当前状态 5 份 · 全部 257

1. 14
   Blind SSRF in FogBugz project import服务端请求伪造 · 2023-05-30 · 中危
   $0SSRF
2. 13
   Inadequate cache control in gitter allows to view private chat room身份认证 · 2019-03-09 · 低危
   $0认证缺陷（通用）
3. 12
   GraphQL Query leads to sensitive information disclosure信息泄露 · 2021-03-08 · 中危
   $0隐私侵犯
4. 7
   Potensial SSRF via Git repository URL服务端请求伪造 · 2018-07-17 · 中危
   $0SSRF
5. 3
   SSRF via git Repo by URL Abuse服务端请求伪造 · 2017-11-29 · 中危
   $0SSRF