CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2022-1936
https://notcve.org/view.php?id=CVE-2022-1936
Incorrect authorization in GitLab EE affecting all versions from 12.0 before 14.9.5, all versions starting from 14.10 before 14.10.4, all versions starting from 15.0 before 15.0.1 allowed an attacker already in possession of a valid Project Deploy Token to misuse it from any location even when IP address restrictions were configured Una autorización incorrecta en GitLab EE, afectando todas las versiones a partir de 12.0 anteriores a 14.9.5, todas las versiones a partir de 14.10 anteriores a 14.10.4 y todas las versiones a partir de 15.0 anteriores a 15.0.1, permitía que un atacante que ya estuviera en posesión de un token de despliegue de proyecto válido lo usara inapropiadamente desde cualquier ubicación, incluso cuando hubieran sido configuradas restricciones de dirección IP • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1936.json https://gitlab.com/gitlab-org/gitlab/-/issues/363638 • CWE-863: Incorrect Authorization •
CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2022-1935
https://notcve.org/view.php?id=CVE-2022-1935
Incorrect authorization in GitLab EE affecting all versions from 12.0 before 14.9.5, all versions starting from 14.10 before 14.10.4, all versions starting from 15.0 before 15.0.1 allowed an attacker already in possession of a valid Project Trigger Token to misuse it from any location even when IP address restrictions were configured Una autorización incorrecta en GitLab EE afectando todas las versiones a partir de 12.0 anteriores a 14.9.5, todas las versiones a partir de la 14.10 anteriores a 14.10.4, todas las versiones a partir de la 15.0 anteriores a 15.0.1, permitía a un atacante que ya estuviera en posesión de un Token de Despliegue de Proyecto válido hacer un uso no debido del mismo desde cualquier ubicación incluso cuando se hubieran configurado restricciones de dirección IP • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1935.json https://gitlab.com/gitlab-org/gitlab/-/issues/363650 • CWE-863: Incorrect Authorization •
CVSS: 8.8EPSS: 0%CPEs: 6EXPL: 0CVE-2022-1423
https://notcve.org/view.php?id=CVE-2022-1423
Improper access control in the CI/CD cache mechanism in GitLab CE/EE affecting all versions starting from 1.0.2 before 14.8.6, all versions from 14.9.0 before 14.9.4, and all versions from 14.10.0 before 14.10.1 allows a malicious actor with Developer privileges to perform cache poisoning leading to arbitrary code execution in protected branches Un control de acceso inapropiado en el mecanismo de caché CI/CD en GitLab CE/EE afectando a todas las versiones a partir de la 1.0.2 anteriores a 14.8.6, todas las versiones a partir de la 14.9.0 anteriores a 14.9.4 y todas las versiones a partir de la 14.10.0 anteriores a 14.10.1, permite a un actor malicioso con privilegios de desarrollador llevar a cabo un envenenamiento de la caché conllevando a una ejecución de código arbitrario en ramas protegidas • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1423.json https://gitlab.com/gitlab-org/gitlab/-/issues/330047 https://hackerone.com/reports/1182375 • CWE-862: Missing Authorization •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2022-1413
https://notcve.org/view.php?id=CVE-2022-1413
Missing input masking in GitLab CE/EE affecting all versions starting from 1.0.2 before 14.8.6, all versions from 14.9.0 before 14.9.4, and all versions from 14.10.0 before 14.10.1 causes potentially sensitive integration properties to be disclosed in the web interface Una falta de enmascaramiento de entradas en GitLab CE/EE, afectando a todas las versiones a partir de la 1.0.2 anteriores a 14.8.6, todas las versiones a partir de la 14.9.0 anteriores a 14.9.4 y todas las versiones a partir de la 14.10.0 anteriores a 14.10.1, causa una divulgación de propiedades de integración potencialmente confidenciales en la interfaz web • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1413.json https://gitlab.com/gitlab-org/gitlab/-/issues/353720 • CWE-522: Insufficiently Protected Credentials •
CVSS: 5.4EPSS: 0%CPEs: 6EXPL: 1CVE-2022-1416
https://notcve.org/view.php?id=CVE-2022-1416
Missing sanitization of data in Pipeline error messages in GitLab CE/EE affecting all versions starting from 1.0.2 before 14.8.6, all versions from 14.9.0 before 14.9.4, and all versions from 14.10.0 before 14.10.1 allows for rendering of attacker controlled HTML tags and CSS styling Una falta de saneo de datos en los mensajes de error de Pipeline en GitLab CE/EE, afectando a todas las versiones a partir de la 1.0.2 anteriores a 14.8.6, todas las versiones a partir de la 14.9.0 anteriores a 14.9.4 y todas las versiones a partir de la 14.10.0 anteriores a 14.10.1, permite una representación de etiquetas HTML y estilos CSS controlados por el atacante • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1416.json https://gitlab.com/gitlab-org/gitlab/-/issues/342988 https://hackerone.com/reports/1362405 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •