Gitlab レポート：

タイムトラッキングで権限チェックがありません

PyPiファイルAPIのクロスサイトスクリプティング

プライベートプロジェクトセキュリティダッシュボードでの安全でない認証チェック

参照でのクロスサイトスクリプティングの問題

グループ名でのクロスサイトスクリプティング

Blob Viewerでのクロスサイトスクリプティング

エラー追跡におけるクロスサイトスクリプティング

展開トークンの作成および削除での安全でない認証チェック

ユーザー名形式の制限のバイパス

問題コメントでのサービス拒否

Wikiページでのクロスサイトスクリプティング

プライベートマージリクエストの更新がTodosから漏洩

APIを介したプライベートユーザーのアクティビティの漏洩

Bitbucket Import機能のクロスサイトスクリプティング

Githubプロジェクトの制限バイパス

Rackの依存関係を更新

Kaminari Gemを更新

ユーザープロファイルのクロスサイトスクリプティング

Xterm.jsを更新します

Gitlab reports :

Missing Permission Check on Time Tracking

Cross-Site Scripting in PyPi Files API

Insecure Authorization Check on Private Project Security Dashboard

Cross-Site Scripting in References

Cross-Site Scripting in Group Names

Cross-Site Scripting in Blob Viewer

Cross-Site Scripting in Error Tracking

Insecure Authorisation Check on Creation and Deletion of Deploy Tokens

User Name Format Restiction Bypass

Denial of Service in Issue Comments

Cross-Site Scripting in Wiki Pages

Private Merge Request Updates Leaked via Todos

Private User Activity Leaked via API

Cross-Site Scripting in Bitbucket Import Feature

Github Project Restriction Bypass

Update PCRE Dependency

Update Kaminari Gem

Cross-Site Scripting in User Profile

Update Xterm.js

远程 Debian 10 主机上安装的多个程序包受到 dsa-5005 公告中提及的一个漏洞影响。

  - 1.2.1 之前的 Kaminari 中存在一个漏洞，允许攻击者将任意代码注入包含分页链接的页面。已在 1.2.1 中修复此问题。(CVE-2020-11082)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2763 公告中提及的一个漏洞影响。

  - 1.2.1 之前的 Kaminari 中存在一个漏洞，允许攻击者将任意代码注入包含分页链接的页面。已在 1.2.1 中修复此问题。(CVE-2020-11082)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2763 公告中提及的一個弱點影響。

  - Kaminari 1.2.1 之前版本中有一個弱點，攻擊者可藉此將任意程式碼插入具有分頁連結的頁面。1.2.1 版中已修正此問題。(CVE-2020-11082)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-5005 公告中提及的一個弱點影響。

  - Kaminari 1.2.1 之前版本中有一個弱點，攻擊者可藉此將任意程式碼插入具有分頁連結的頁面。1.2.1 版中已修正此問題。(CVE-2020-11082)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Kaminari Security Advisories :

There was a vulnerability in versions of Kaminari that would allow an attacker to inject arbitrary code into pages with pagination links.

The 1.2.1 gem including the patch has already been released.

All past released versions are affected by this vulnerability.

The remote Debian 9 host has a package installed that is affected by a vulnerability as referenced in the dla-2763 advisory.

  - In Kaminari before 1.2.1, there is a vulnerability that would allow an attacker to inject arbitrary code     into pages with pagination links. This has been fixed in 1.2.1. (CVE-2020-11082)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dsa-5005 advisory.

  - In Kaminari before 1.2.1, there is a vulnerability that would allow an attacker to inject arbitrary code     into pages with pagination links. This has been fixed in 1.2.1. (CVE-2020-11082)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Kaminariセキュリティアドバイザリ: 

Kaminariのバージョンに脆弱性があり、これにより攻撃者はページネーションリンクのあるページに任意のコードを注入できます。

パッチを含む1.2.1gemはすでにリリースされています。

過去にリリースされたすべてのバージョンが、この脆弱性の影響を受けます。

リモートのDebian 9ホストには、dla-2763のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.1より前のKaminariには、攻撃者がページネーションリンクのあるページに任意のコードを挿入できる脆弱性があります。これは1.2.1で修正されました。（CVE-2020-11082）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 10ホストには、dsa-5005 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.1より前のKaminariには、攻撃者がページネーションリンクのあるページに任意のコードを挿入できる脆弱性があります。これは1.2.1で修正されました。 (CVE-2020-11082 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138123	FreeBSD：Gitlab -- 複数の脆弱性（0a305431-bc98-11ea-a051-001b217b3468）	Nessus	FreeBSD Local Security Checks	2020/7/6	2022/10/28	high
138123	FreeBSD : Gitlab -- Multiple Vulnerabilities (0a305431-bc98-11ea-a051-001b217b3468)	Nessus	FreeBSD Local Security Checks	2020/7/6	2022/10/28	high
155293	Debian DSA-5005-1：ruby-kaminari - 安全更新	Nessus	Debian Local Security Checks	2021/11/12	2021/11/12	medium
153571	Debian DLA-2763-1：ruby-kaminari - LTS 安全更新	Nessus	Debian Local Security Checks	2021/9/22	2021/9/22	medium
153571	Debian DLA-2763-1：ruby-kaminari - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/9/22	2021/9/22	medium
155293	Debian DSA-5005-1：ruby-kaminari - 安全性更新	Nessus	Debian Local Security Checks	2021/11/12	2021/11/12	medium
136956	FreeBSD : kaminari -- potential XSS vulnerability (4e6875a2-a126-11ea-b385-08002728f74c)	Nessus	FreeBSD Local Security Checks	2020/5/29	2024/3/8	medium
153571	Debian DLA-2763-1 : ruby-kaminari - LTS security update	Nessus	Debian Local Security Checks	2021/9/22	2021/9/22	medium
155293	Debian DSA-5005-1 : ruby-kaminari - security update	Nessus	Debian Local Security Checks	2021/11/12	2021/11/12	medium
136956	FreeBSD：kaminari -- XSSの脆弱性の可能性（4e6875a2-a126-11ea-b385-08002728f74c）	Nessus	FreeBSD Local Security Checks	2020/5/29	2024/3/8	medium
153571	Debian DLA-2763-1：ruby-kaminari - LTSのセキュリティ更新	Nessus	Debian Local Security Checks	2021/9/22	2021/9/22	medium
155293	Debian DSA-5005-1 : ruby-kaminari - セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/12	2021/11/12	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium