目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

GitLab 厂商漏洞列表 / CVE 中文分析 1178

GitLab 厂商相关 1178 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

GitLab 提供基于 Web 的 DevOps 平台，核心用于代码托管、CI/CD 及项目管理。其历史漏洞多涉及远程代码执行、越权访问及跨站脚本攻击，累计收录 CVE 达 1012 条。平台内置安全扫描功能，支持 SAST 与 DAST 集成，助力开发者在流水线中识别风险。尽管存在安全挑战，其持续更新的补丁机制与透明披露政策，使其成为企业构建安全软件供应链的重要基础设施。

Top products by GitLab: GitLab GitLab CE/EE GitLab Community and Enterprise Editions GitLab EE GitLab Runner GitLab AI Gateway gitlab-vscode-extension DAST GitLab Community Edition and GitLab Enterprise Edition Gitaly GitLab Pages DAST API scanner GitLab DAST API scanner GitLab VSCode Fork GitLab Language Server
Medium 2026-11-11
GitLab 集成访问令牌与 Webhook 密钥泄露漏洞 (CVE-2018-1329)
Critical 2026-11-11
GitLab CommitsController diff 参数注入导致远程代码执行 (RCE) 漏洞分析与 POC
Medium 2026-11-10
GitLab drive-source 配置绕过非管理员权限限制漏洞分析与修复
Critical 2026-11-10
GitLab 跨租户 IDOR 漏洞分析 (CVE-2019-0808/0802)
High 2026-11-10
GitLab 安全绕过漏洞：伪造ID修改他人文档（14.0.0-14.3.8）
High CVE-2025-2170 2026-11-10
GitLab 模板注入 RCE 漏洞（CVE-2025-2170）分析与 POC
Medium 2026-11-10
GitLab 权限管理漏洞：external_id 导致成员无法移除
Critical CVE-2024-38414 2026-11-10
GitLab gitlab-shell 远程代码执行漏洞 (CVE-2024-38414) 分析与 POC
High 2026-11-10
GitLab认证绕过漏洞：POC与修复方案
High CVE-2024-3993 2026-11-10
GitLab gitlab-ruby 路径遍历漏洞 CVE-2024-3993 分析与修复
High CVE-2024-6267 2026-10-31
GitLab 任意账户停用绕过漏洞 (CVE-2024-6267) 分析与POC
High CVE-2022-22986 2026-10-31
GitLab Workhorse CVE-2022-22986 任意文件读取漏洞分析与修复
High CVE-2024-43666 2026-10-31
GitLab CVE-2024-43666 任意文件读取漏洞分析与POC
High CVE-2023-35116 2026-10-30
GitLab 15.0-15.10.4 任意文件读取漏洞 (CVE-2023-35116) 分析与修复
High CVE-2020-1394 2026-10-30
GitLab CVE-2020-1394 设备代码授权账户接管漏洞分析
High 2026-10-28
GitLab CI/CD 路径遍历漏洞分析与修复及POC
Critical 2026-10-27
GitLab 远程代码执行漏洞：利用 git remote add filter 参数
High CVE-2021-22207 2026-10-27
GitLab 存储型 XSS：未转义 Referer 主机名 (CVE-2021-22207)
Unknown 2026-10-27
GitLab LFS 负值校验绕过与敏感信息泄露修复方案
Critical GHSA-7655-C3F1 2026-10-27
GitLab 未授权接管漏洞 (CVE-2021-31281/GHSA-7655-C3F1) POC 与修复指南

展示最近 20 条安全公告。查看全部 →

本页汇总了 GitLab 厂商截至目前公开的全部 1178 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。