Vulnérabilités exploitées

GitLab

6 vulnérabilités de GitLab dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue6
12 derniers mois4
Campagnes de rançongiciel1
Dernier ajout29 octobre 2026

Les vulnérabilités6

  1. 29 octobre 2026CVE-2026-97229Community Edition and Enterprise EditionGitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
  2. 11 septembre 2026CVE-2026-85706Community Edition and Enterprise EditionGitLab Community Edition and Enterprise Edition Path Traversal Vulnerability
  3. 18 février 2026CVE-2021-22175GitLabGitLab Server-Side Request Forgery (SSRF) Vulnerability
  4. 3 février 2026CVE-2021-39935Community and Enterprise EditionsGitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability
  5. 1er mai 2024CVE-2023-7028GitLab CE/EEGitLab Community and Enterprise Editions Improper Access Control Vulnerability
  6. 3 novembre 2021CVE-2021-22205Community and Enterprise EditionsGitLab Community and Enterprise Editions Remote Code Execution VulnerabilityRançongiciel

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de GitLab.

Tous les éditeursLe catalogue sur le site de la CISA