WID-SEC-W-2025-1087

WID-SEC-W-2025-1087 PUBLISHED CVSS 9.300000190734863 CRITICAL

GitLab ist eine Webanwendung zur Versionsverwaltung für Softwareprojekte auf Basis von git.

Risk Scores

CVSS 4.0

9.300000190734863

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Affected Products

Vendor	Product	Versions
	Open Source GitLab <13.3.4
	Open Source GitLab <13.2.8
	Open Source GitLab 13.2.8
	Open Source GitLab 13.3.4
	Open Source GitLab <13.1.10
	Ubuntu Linux
	SUSE openSUSE
	Open Source GitLab 13.1.10

Exploit Intelligence

Vulnearability Report of the New Jersey official site (github-poc-repo)
patches for SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023, includes the patches for SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428 (github-poc-repo)
Little thing put together quickly to demonstrate this CVE (github-poc-repo)
Домашняя работа по Pyton № 10 CVE-2020-11022 Краткое описание CVE-2020-11022 — уязвимость типа Reflected XSS (межсайтовый скриптинг), связанная с некорректной обработкой пользовательского ввода, который отражается в HTML-ответе без экранирования. Атакующий может внедрить JavaScript-код, который вы... (github-poc-repo)
CVE-2020-11022 (github-poc-repo)
CVE-2020-11022 (github-poc)
Домашняя работа по Pyton № 10 CVE-2020-11022 Краткое описание CVE-2020-11022 — уязвимость типа Reflected XSS (межсайтовый скриптинг), связанная с некорректной обработкой пользовательского ввода, который отражается в HTML-ответе без экранирования. Атакующий может внедрить JavaScript-код, который вы... (github-poc)
Vulnearability Report of the New Jersey official site (github-poc)
Little thing put together quickly to demonstrate this CVE (github-poc)
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3ZQXVCWSC6AX6RNK43O7WPCY77YBJ6EX/ (circl)

…and 11 more exploits

Timeline

Sep 2, 2020 CVE Published
May 18, 2025 CVE Updated
Apr 2, 2026 Distribution Patch

References

Open in Interactive Console →