- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 14/09/2026, GitLab ghi nhận 60 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 22 lỗ hổng ở mức Cao trở lên và 1 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, GitLab là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái GitLab, với 58 lỗ hổng, chiếm khoảng 96,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-85706Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-87719Deserialization of Untrusted Data in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-4398Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-75871Server-Side Request Forgery (SSRF) in GitLab AI Gateway | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab AI Gateway | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19889Server-Side Request Forgery (SSRF) in GitLab AI Gateway | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab AI Gateway | Ngày phát hành27/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-10903Loop with Unreachable Exit Condition ('Infinite Loop') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3035Authentication Bypass Using an Alternate Path or Channel in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-7487Access Control Check Implemented After Asset is Accessed in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-15387Acceptance of Extraneous Untrusted Data With Trusted Data in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-18252Inclusion of Functionality from Untrusted Control Sphere in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77801Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10053Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành23/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19650Cross-Site Request Forgery (CSRF) in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-19478Improper Control of Generation of Code ('Code Injection') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành17/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-9486Incorrect Privilege Assignment in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-4879Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6821Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15217Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-15216Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16494Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18433Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-19228Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7427Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8667Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15423Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16627Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18244Missing Authorization in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14562Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-3093Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4672Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6267Insertion of Sensitive Information Into Sent Data in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6336Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12436Improperly Controlled Modification of Dynamically-Determined Object Attributes in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-13113Time-of-check Time-of-use (TOCTOU) Race Condition in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-14341Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-14351Exposure of Sensitive Information Through Metadata in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15077Improper Neutralization of Input Used for LLM Prompting in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15831Generation of Incorrect Security Tokens in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-15975Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-16553Insufficiently Protected Credentials in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12506Use of Incorrectly-Resolved Name or Reference in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-6352Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-6896Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-7492Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8472Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11827Insufficiently Protected Credentials in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-13151 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-13320Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10086Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-0934Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-1606Improper Control of Generation of Code ('Code Injection') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2238Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3176Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-5309Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5796Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-5952Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8330Insertion of Sensitive Information into Log File in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-10712Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-11379Incorrect Authorization in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12053Insertion of Sensitive Information into Log File in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12635Reliance on Reverse DNS Resolution for a Security-Critical Action in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngThông tin |
CVE-2026-1500Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3553Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-6269Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6277Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6552 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngChưa rõ |
CVE-2026-6976Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-7250Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-8589Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9204Server-Side Request Forgery (SSRF) in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9694Improper Neutralization of Substitution Characters in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-10087Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-10733Improper Restriction of Rendered UI Layers or Frames in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành11/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-9807Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành28/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1402Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-2601Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4868Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-5296Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6713Incorrect Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-8716Use of Incorrectly-Resolved Name or Reference in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành27/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12669Improper Control of Generation of Code ('Code Injection') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-13874Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-14869Improper Validation of Specified Quantity in Input in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngCao |
CVE-2025-14870Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1184Deserialization of Untrusted Data in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1322Business Logic Errors in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1338Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-1659Allocation of Resources Without Limits or Throttling in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-2900Missing Authorization in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-3073Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3074Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3160Unintended Proxy or Intermediary ('Confused Deputy') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3607Access Control Check Implemented After Asset is Accessed in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4524Authentication Bypass Using an Alternate Path or Channel in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4527Cross-Site Request Forgery (CSRF) in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6063Authorization Bypass Through User-Controlled Key in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6073Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-6335Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-6883Missing Authorization in GitLab | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-7377Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in GitLab | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngGitLab | Ngày phát hành14/05/2026 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan