GitLab 厂商相关 1140 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
GitLab 提供基于 Web 的 DevOps 平台，核心用于代码托管、CI/CD 及项目管理。其历史漏洞多涉及远程代码执行、越权访问及跨站脚本攻击，累计收录 CVE 达 1012 条。平台内置安全扫描功能，支持 SAST 与 DAST 集成，助力开发者在流水线中识别风险。尽管存在安全挑战，其持续更新的补丁机制与透明披露政策，使其成为企业构建安全软件供应链的重要基础设施。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-0050 | GitLab 跨站脚本漏洞 — GitLab | 8.7 | High | 2023-03-09 |
| CVE-2023-0223 | GitLab 安全漏洞 — GitLab | 5.3 | Medium | 2023-03-09 |
| CVE-2023-0483 | GitLab 安全漏洞 — GitLab | 5.5 | Medium | 2023-03-09 |
| CVE-2023-1072 | GitLab 资源管理错误漏洞 — GitLab | 4.3 | Medium | 2023-03-09 |
| CVE-2023-1084 | GitLab 安全漏洞 — GitLab | 2.7 | Low | 2023-03-09 |
| CVE-2022-4007 | GitLab 跨站脚本漏洞 — GitLab | 5.4 | Medium | 2023-03-08 |
| CVE-2022-4315 | GitLab 安全漏洞 — GitLab | 5.0 | Medium | 2023-03-08 |
| CVE-2022-3411 | GitLab 输入验证错误漏洞 — GitLab | 6.5 | Medium | 2023-02-13 |
| CVE-2022-3759 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2023-02-13 |
| CVE-2022-4138 | GitLab 跨站请求伪造漏洞 — GitLab | 6.4 | Medium | 2023-02-13 |
| CVE-2023-0518 | GitLab 安全漏洞 — GitLab | 4.3 | Medium | 2023-02-13 |
| CVE-2022-4206 | GitLab CE/EE 安全漏洞 — DAST API scanner | 5.0 | Medium | 2023-02-01 |
| CVE-2022-4201 | GitLab CE/EE 代码问题漏洞 — GitLab | 3.5 | Low | 2023-01-27 |
| CVE-2022-4205 | GitLab CE/EE 安全漏洞 — GitLab | 6.3 | Medium | 2023-01-27 |
| CVE-2022-4255 | GitLab EE安全漏洞 — GitLab | 4.3 | Medium | 2023-01-27 |
| CVE-2022-4335 | GitLab 代码问题漏洞 — GitLab | 4.3 | Medium | 2023-01-27 |
| CVE-2022-3478 | GitLab CE/EE 代码问题漏洞 — GitLab | 4.3 | Medium | 2023-01-24 |
| CVE-2022-3482 | GitLab CE/EE 安全漏洞 — GitLab | 5.3 | Medium | 2023-01-24 |
| CVE-2022-3572 | GitLab CE/EE 跨站脚本漏洞 — GitLab | 9.3 | Critical | 2023-01-24 |
| CVE-2022-3740 | GitLab CE/EE 安全漏洞 — GitLab | 6.5 | Medium | 2023-01-24 |
| CVE-2022-3820 | GitLab CE/EE 安全漏洞 — GitLab | 6.5 | Medium | 2023-01-24 |
| CVE-2022-3902 | GitLab CE/EE 安全漏洞 — GitLab | 5.5 | Medium | 2023-01-24 |
| CVE-2022-4054 | GitLab CE/EE 安全漏洞 — GitLab | 5.5 | Medium | 2023-01-24 |
| CVE-2022-4092 | GitLab 跨站脚本漏洞 — GitLab | 5.7 | Medium | 2023-01-24 |
| CVE-2022-2251 | GitLab 操作系统命令注入漏洞 — GitLab Runner | 4.8 | Medium | 2023-01-17 |
| CVE-2022-2907 | 多款 GitLab 产品 安全漏洞 — GitLab | 5.7 | Medium | 2023-01-17 |
| CVE-2022-3514 | GitLab Enterprise Edition和GitLab Community Edition安全漏洞 — GitLab | 4.3 | Medium | 2023-01-12 |
| CVE-2022-3573 | GitLab Enterprise Edition和GitLab Community Edition 跨站脚本漏洞 — GitLab | 5.4 | Medium | 2023-01-12 |
| CVE-2022-3613 | GitLab Enterprise Edition和GitLab Community Edition 安全漏洞 — GitLab | 5.8 | Medium | 2023-01-12 |
| CVE-2022-3870 | GitLab Enterprise Edition和GitLab Community Edition 安全漏洞 — GitLab | 5.3 | Medium | 2023-01-12 |
本页汇总了 GitLab 厂商截至目前公开的全部 1140 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。