Gitlab reports :

Kubernetes Integration Server-Side Request Forgery

Server-Side Request Forgery in Jira Integration

Improved Protection Against Credential Stuffing Attacks

Markdown Clientside Resource Exhaustion

Pipeline Status Disclosure

Group Runner Authorization Issue

CI Metrics Disclosure

User IP Disclosed by Embedded Image and Media

Label Description HTML Injection

IDOR in Epic Notes API

Push Rule Bypass

Project Visibility Restriction Bypass

Merge Request Discussion Restriction Bypass

Disclosure of Merge Request IDs

Weak Authentication In Certain Account Actions

Disclosure of Commit Title and Comments

Stored XSS via Markdown

EXIF Geolocation Data Exposure

Multiple SSRF Regressions on Gitaly

Default Branch Name Exposure

Potential Denial of Service via CI Pipelines

Privilege Escalation via Logrotate

Gitlab による報告：

Kubernetes統合サーバーサイドリクエスト偽造

Jira統合でのサーバーサイドリクエスト偽造

Credential Stuffing攻撃に対する保護の強化

Markdownクライアントサイドのリソース枯渇

パイプラインのステータス漏洩

グループランナー承認の問題

CIメトリクスの漏洩

埋め込み画像およびメディアによるユーザーIPの漏洩

Label Description HTMLインジェクション

Epic Notes APIのIDOR

プッシュルールのバイパス

プロジェクト可視性制限のバイパス

マージリクエストディスカッション制限のバイパス

マージリクエストIDの漏洩

特定のアカウントアクションでの弱い認証

コミットタイトルとコメントの漏洩

Markdownを介した格納型XSS

EXIF位置情報データの漏洩

Gitalyでの複数のSSRFリグレッション

デフォルトのブランチ名の漏洩

CIパイプラインによるサービス拒否の可能性

Logrotateによる権限昇格

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GitLab Community および Enterprise Edition 8.1 から 12.2.1で問題が発見されました。Markdown を表示する特定の領域が、一部の XSS ペイロードを適切にサニタイズしていませんでした。CVE-2019-15739

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 GitLab Community 和 Enterprise Edition 8.1 至 12.2.1中發現一個問題。顯示 Markdown 的特定區域未正確清理某些 XSS 承載。 (CVE-2019-15739)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 GitLab Community 和 Enterprise Edition 8.1 到 12.2.1中发现一个问题。显示 Markdown 的某些区域未正确审查某些 XSS 负载。 (CVE-2019-15739)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition 8.1 through 12.2.1. Certain areas     displaying Markdown were not properly sanitizing some XSS payloads. (CVE-2019-15739)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128403	FreeBSD : Gitlab -- Multiple Vulnerabilities (b68cc195-cae7-11e9-86e9-001b217b3468)	Nessus	FreeBSD Local Security Checks	2019/8/30	2024/4/30	critical
128403	FreeBSD：Gitlab -- 複数の脆弱性（b68cc195-cae7-11e9-86e9-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/8/30	2024/4/30	critical
254226	Linux Distros のパッチ未適用の脆弱性: CVE-2019-15739	Nessus	Misc.	2025/8/24	2025/8/24	medium
254226	Linux Distros 未修補的弱點：CVE-2019-15739	Nessus	Misc.	2025/8/24	2025/8/24	medium
254226	Linux Distros 未修补的漏洞：CVE-2019-15739	Nessus	Misc.	2025/8/24	2025/8/24	medium
254226	Linux Distros Unpatched Vulnerability : CVE-2019-15739	Nessus	Misc.	2025/8/24	2025/8/24	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium