POJIA破甲
查找接入 AI账户
地图 / GitLab

GitLab

GitLab 的公开漏洞报告、类别分布与常见资产。

257公开报告
$594,110披露赏金
17漏洞类别
10主要弱点

攻击面

下载 .txt

共 0 个子域名，0 个根域

加载中…

弱点类别分布

主要弱点

常见资产

高票报告

当前状态 13 份 · 全部 257

  1. 66
    Login email verification bypass via `/oauth/token`.身份认证 · 2024-09-04 · 低危
    $0Missing Critical Step in Authentication
  2. 38
    Removed Guest role user who dosent have access to private project in members able to view jobs访问控制 · 2024-09-19 · 低危
    $0授权不当
  3. 18
    Unauthorized access访问控制 · 2022-08-25 · 中危
    $0访问控制缺陷（通用）
  4. 12
    Container escape on public GitLab CI runners访问控制 · 2022-04-27 · 高危
    $0访问控制缺陷（通用）
  5. 7
    Bypass for Domain-level redirects (Unvalidated Redirects and Forwar)开放重定向 · 2022-06-23 · 中危
    $0开放重定向
  6. 7
    Responsible Disclosure of Privacy Leakage Issue信息泄露 · 2021-06-29 · 高危
    $0隐私侵犯
  7. 6
    Dependecy Confusion via Lookup Request Forwarding to PyPi.org错误配置 · 2022-11-21 · 未评级
    $0错误配置
  8. 6
    Found Origin IP's lead to access to gitlab访问控制 · 2022-08-02 · 中危
    $0访问控制缺陷（通用）
  9. 6
    Stored-XSS in merge requests跨站脚本 · 2021-07-20 · 低危
    $0反射型 XSS
  10. 5
    Arbitrary escape sequence injection in docker-machine from worker nodes代码执行 · 2023-06-02 · 低危
    $0命令注入（通用）
  11. 2
    Use of Ruby Forwardable module and runtime meta-programming may introduce vulnerabilities信息泄露 · 2021-11-16 · 中危
    $0信息泄露
  12. 2
    Lack of validation before assigning custom domain names leading to abuse of GitLab pages service其他弱点 · 2018-02-02 · 中危
    $0钓鱼
  13. 0
    Missing/Breach of Internal Security Boundary - Access to Job Queue Results in Remote Code Execution代码执行 · 2017-06-29 · 低危
    $0违反安全设计原则（按标题归类）