GitLab 厂商相关 1178 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
GitLab 提供基于 Web 的 DevOps 平台,核心用于代码托管、CI/CD 及项目管理。其历史漏洞多涉及远程代码执行、越权访问及跨站脚本攻击,累计收录 CVE 达 1012 条。平台内置安全扫描功能,支持 SAST 与 DAST 集成,助力开发者在流水线中识别风险。尽管存在安全挑战,其持续更新的补丁机制与透明披露政策,使其成为企业构建安全软件供应链的重要基础设施。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-18244 | GitLab 授权问题漏洞 — GitLab CWE-862 | 4.3 | Medium | 2026-08-12 |
| CVE-2025-14562 | GitLab 授权问题漏洞 — GitLab CWE-863 | 3.1 | Low | 2026-07-29 |
| CVE-2026-3093 | GitLab CE/EE 跨站脚本漏洞 — GitLab CWE-79 | 4.7 | Medium | 2026-07-29 |
| CVE-2026-4672 | GitLab 授权问题漏洞 — GitLab CWE-862 | 4.3 | Medium | 2026-07-29 |
| CVE-2026-6267 | GitLab 信息泄露漏洞 — GitLab CWE-201 | 8.5 | High | 2026-07-29 |
| CVE-2026-6336 | GitLab 授权问题漏洞 — GitLab CWE-863 | 5.3 | Medium | 2026-07-29 |
| CVE-2026-12436 | GitLab 输入验证错误漏洞 — GitLab CWE-915 | 8.4 | High | 2026-07-29 |
| CVE-2026-13113 | GitLab 竞争条件问题漏洞 — GitLab CWE-367 | 6.5 | Medium | 2026-07-29 |
| CVE-2026-14341 | GitLab 授权问题漏洞 — GitLab CWE-862 | 4.9 | Medium | 2026-07-29 |
| CVE-2026-14351 | GitLab 信息泄露漏洞 — GitLab CWE-1230 | 4.3 | Medium | 2026-07-29 |
| CVE-2026-15077 | GitLab 安全漏洞 — GitLab CWE-1427 | 4.3 | Medium | 2026-07-29 |
| CVE-2026-15831 | GitLab 授权问题漏洞 — GitLab CWE-1270 | 4.3 | Medium | 2026-07-29 |
| CVE-2026-15975 | GitLab 资源管理错误漏洞 — GitLab CWE-770 | 7.5 | High | 2026-07-29 |
| CVE-2026-16553 | GitLab 信任管理问题漏洞 — GitLab CWE-522 | 5.4 | Medium | 2026-07-29 |
| CVE-2025-12506 | GitLab 输入验证错误漏洞 — GitLab CWE-706 | 3.5 | Low | 2026-07-08 |
| CVE-2026-6352 | GitLab 授权问题漏洞 — GitLab CWE-863 | 2.7 | Low | 2026-07-08 |
| CVE-2026-6896 | GitLab 跨站脚本漏洞 — GitLab CWE-79 | 8.7 | High | 2026-07-08 |
| CVE-2026-7492 | GitLab 授权问题漏洞 — GitLab CWE-862 | 4.3 | Medium | 2026-07-08 |
| CVE-2026-8472 | GitLab 授权问题漏洞 — GitLab CWE-862 | 4.3 | Medium | 2026-07-08 |
| CVE-2026-11827 | GitLab 信任管理问题漏洞 — GitLab CWE-522 | 4.9 | Medium | 2026-07-08 |
| CVE-2026-13320 | GitLab 跨站脚本漏洞 — GitLab CWE-79 | 7.3 | High | 2026-07-08 |
| CVE-2026-10086 | GitLab 跨站脚本漏洞 — GitLab CWE-79 | 8.7 | High | 2026-06-25 |
| CVE-2026-0934 | GitLab 授权问题漏洞 — GitLab CWE-863 | 3.8 | Low | 2026-06-25 |
| CVE-2026-1606 | GitLab 代码注入漏洞 — GitLab CWE-94 | 4.3 | Medium | 2026-06-25 |
| CVE-2026-2238 | GitLab 授权问题漏洞 — GitLab CWE-862 | 5.3 | Medium | 2026-06-25 |
| CVE-2026-3176 | GitLab 授权问题漏洞 — GitLab CWE-862 | 3.1 | Low | 2026-06-25 |
| CVE-2026-5309 | GitLab 授权问题漏洞 — GitLab CWE-639 | 5.4 | Medium | 2026-06-25 |
| CVE-2026-5796 | GitLab 授权问题漏洞 — GitLab CWE-863 | 4.3 | Medium | 2026-06-25 |
| CVE-2026-5952 | GitLab 授权问题漏洞 — GitLab CWE-863 | 4.3 | Medium | 2026-06-25 |
| CVE-2026-8330 | GitLab 信息泄露漏洞 — GitLab CWE-532 | 4.4 | Medium | 2026-06-25 |
本页汇总了 GitLab 厂商截至目前公开的全部 1178 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。