CVE-2022-1190— GitLab 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-1190の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper handling of user input in GitLab CE/EE versions 8.3 prior to 14.7.7, 14.8 prior to 14.8.5, and 14.9 prior to 14.9.2 allowed an attacker to exploit a stored XSS by abusing multi-word milestone references in issue descriptions, comments, etc.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
GitLab 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。 GitLab CE/EE 存在跨站脚本漏洞，远程攻击者可利用该漏洞窃取潜在的敏感信息、更改网页外观、执行网络钓鱼和驱动下载攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-1190の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-1190のインテリジェンス情報
请登录查看更多情报信息。
- https://gitlab.com/gitlab-org/gitlab/-/issues/352392x_refsource_MISC
- https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1190.jsonx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2022-1190
Same Patch Batch · GitLab · 2022-04-04 · 15 CVEs total
| CVE-2022-1162 | 9.1 CRITICAL | GitLab Community Edition和GitLab Enterprise Edition 信任管理问题漏洞 |
| CVE-2022-1175 | 8.7 HIGH | GitLab Enterprise Edition 跨站脚本漏洞 |
| CVE-2022-1185 | 6.5 MEDIUM | GitLab 缓冲区错误漏洞 |
| CVE-2022-1148 | 5.3 MEDIUM | GitLab Community Edition和GitLab Enterprise Edition 授权问题漏洞 |
| CVE-2022-1121 | 5.3 MEDIUM | GitLab 输入验证错误漏洞 |
| CVE-2022-1120 | 4.8 MEDIUM | GitLab Community Edition和GitLab Enterprise Edition 信息泄露漏洞 |
| CVE-2022-1174 | 4.3 MEDIUM | GitLab Community Edition和GitLab Enterprise Edition 资源管理错误漏洞 |
| CVE-2022-1105 | 4.3 MEDIUM | GitLab Community Edition和GitLab Enterprise Edition 安全漏洞 |
| CVE-2022-1099 | 4.3 MEDIUM | GitLab Community Edition和GitLab Enterprise Edition 资源管理错误漏洞 |
| CVE-2022-1100 | 4.3 MEDIUM | GitLab Community Edition和GitLab Enterprise Edition输入验证错误漏洞 |
| CVE-2022-1188 | 3.7 LOW | GitLab Enterprise Edition和GitLab Community Edition 代码问题漏洞 |
| CVE-2022-1189 | 3.1 LOW | GitLab Enterprise Edition和GitLab Community Edition 信息泄露漏洞 |
| CVE-2022-0740 | 3.1 LOW | GitLab Community Edition (CE) and Enterprise Edition (EE) 授权问题漏洞 |
| CVE-2022-1111 | 2.4 LOW | GitLab Community Edition和GitLab Enterprise Edition安全漏洞 |
IV. 関連脆弱性
同じ製品: GitLab
- CVE-2026-3254
Improper Restriction of Rendered UI Layers or Frames in GitL - CVE-2026-4922
Cross-Site Request Forgery (CSRF) in GitLab - CVE-2025-0186
Allocation of Resources Without Limits or Throttling in GitL - CVE-2025-3922
Allocation of Resources Without Limits or Throttling in GitL - CVE-2025-6016
Allocation of Resources Without Limits or Throttling in GitL
同じベンダー: GitLab
- CVE-2026-3254
Improper Restriction of Rendered UI Layers or Frames in GitL - CVE-2026-4922
Cross-Site Request Forgery (CSRF) in GitLab - CVE-2025-0186
Allocation of Resources Without Limits or Throttling in GitL - CVE-2025-3922
Allocation of Resources Without Limits or Throttling in GitL - CVE-2025-6016
Allocation of Resources Without Limits or Throttling in GitL
V. CVE-2022-1190へのコメント
まだコメントはありません