Gitlab reports :

Arbitrary file read via MergeRequestDiff

CSRF add Kubernetes cluster integration

Blind SSRF in prometheus integration

Merge request information disclosure

IDOR milestone name information disclosure

Burndown chart information disclosure

Private merge request titles in public project information disclosure

Private namespace disclosure in email notification when issue is moved

Milestone name disclosure

Issue board name disclosure

NPM automatic package referencer

Path traversal snippet mover

Information disclosure repo existence

Issue DoS via Mermaid

Privilege escalation impersonate user

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in GitLab Community and Enterprise Edition before 11.6.10, 11.7.x before 11.7.6,     and 11.8.x before 11.8.1. It has Incorrect Access Control (issue 3 of 5). (CVE-2019-9221)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 11.6.10より前の 、 11.7.6より 11.7.x 前の 、 11.8.x より 11.8.1前の の GitLab Community および Enterprise Edition で問題が発見されました。これには、不適切なアクセスコントロールがあります 問題 3/5。CVE-2019-9221

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Gitlab による報告：

MergeRequestDiffによる任意のファイルの読み取り

CSRFによるKubernetesクラスター統合の追加

prometheus統合のブラインドSSRF

マージリクエストの情報漏洩

IDORマイルストーン名の情報漏洩

バーンダウンチャートの情報漏洩

パブリックプロジェクトの情報漏洩におけるプライベートマージリクエストのタイトル

問題が移動したときのメール通知でのプライベート名前空間の漏洩

マイルストーン名の漏洩

問題ボード名の漏洩

NPM自動パッケージリファラー

パストラバーサルスニペットムーバー

情報漏洩リポジトリの存在

Mermaidを介した問題のDoS

権限昇格によるユーザーなりすまし

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 11.6.10之前的 11.7.x 、 11.7.6[] 之前的 和 11.8.x 之前的 11.8.1中發現一個問題 GitLab Community 和 Enterprise Edition。它具有不正確的存取控制 (問題 5 之 3)。 (CVE-2019-9221)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 11.6.10的GitLab Community 和 Enterprise Edition 、低于 11.7.6的 11.7.x 以及低于 11.8.x11.8.1] 的GitLab Community 和 Enterprise Edition 中发现一个问题。其存在错误的访问控制第三个问题共 5 个。 (CVE-2019-9221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122630	FreeBSD : Gitlab -- Multiple vulnerabilities (11292460-3f2f-11e9-adcb-001b217b3468)	Nessus	FreeBSD Local Security Checks	2019/3/6	2024/6/17	critical
258847	Linux Distros Unpatched Vulnerability : CVE-2019-9221	Nessus	Misc.	2025/8/30	2025/8/30	medium
258847	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9221	Nessus	Misc.	2025/8/30	2025/8/30	medium
122630	FreeBSD：Gitlab -- 複数の脆弱性（11292460-3f2f-11e9-adcb-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/3/6	2024/6/17	critical
258847	Linux Distros 未修補的弱點：CVE-2019-9221	Nessus	Misc.	2025/8/30	2025/8/30	medium
258847	Linux Distros 未修补的漏洞：CVE-2019-9221	Nessus	Misc.	2025/8/30	2025/8/30	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

medium