Geplaatst inBeveiligingsmeldingen
CVE-2024-12498: Informatie over ingetrokken kwetsbaarheid
De CVE-ID CVE-2024-12498, oorspronkelijk gereserveerd door GitLab, is geweigerd en officieel ingetrokken. Dit betekent dat er geen sprake is van…
Geplaatst inBeveiligingsmeldingen
CVE-2025-6948: Belangrijke XSS Kwetsbaarheid in GitLab
Een kritieke kwetsbaarheid is ontdekt in GitLab CE/EE, die alle versies tot 17.11.6, 18.0.4 en 18.1.2 treft. Onder bepaalde omstandigheden…
Geplaatst inBeveiligingsmeldingen
CVE-2025-3396: Onjuiste Autorisatie in GitLab
Een beveiligingsprobleem is ontdekt in GitLab EE. Alle versies vanaf 13.3 tot 17.11.6, 18.0 tot 18.0.4, en 18.1 tot 18.1.2…
Geplaatst inBeveiligingsmeldingen
Onjuiste Autorisatie in GitLab – CVE-2025-6168
Een onlangs ontdekte kwetsbaarheid in GitLab EE, CVE-2025-6168, kan ervoor zorgen dat geauthenticeerde maintainers groepsniveau gebruikersuitnodigingsbeperkingen omzeilen via aangepaste API-verzoeken.…
Geplaatst inBeveiligingsmeldingen
CVE-2025-4972: Onjuiste Autorisatie in GitLab
Er is een kwetsbaarheid ontdekt in GitLab EE die van invloed is op alle versies vanaf 18.0 tot 18.0.4 en…
Geplaatst inBeveiligingsmeldingen
CVE-2024-10391 Afgewezen
Er is een potentiële kwetsbaarheid, aangeduid met CVE-2024-10391, uitgebracht, maar deze is inmiddels afgewezen door de verantwoordelijke autoriteit, GitLab. Dit…