CVSS: 4.3EPSS: 0%CPEs: 6EXPL: 0CVE-2022-1545
https://notcve.org/view.php?id=CVE-2022-1545
It was possible to disclose details of confidential notes created via the API in Gitlab CE/EE affecting all versions from 13.2 prior to 14.8.6, 14.9 prior to 14.9.4, and 14.10 prior to 14.10.1 if an unauthorised project member was tagged in the note. Era posible divulgar detalles de notas confidenciales creadas por medio de la API en Gitlab CE/EE, afectando a todas las versiones desde la 13.2 hasta la 14.8.6, 14.9 anteriores a 14.9.4 y 14.10 anteriores a 14.10.1, si un miembro del proyecto no autorizado era etiquetado en la nota • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1545.json https://gitlab.com/gitlab-org/gitlab/-/issues/351030 •
CVSS: 4.3EPSS: 0%CPEs: 6EXPL: 0CVE-2022-1417
https://notcve.org/view.php?id=CVE-2022-1417
Improper access control in GitLab CE/EE affecting all versions starting from 8.12 before 14.8.6, all versions starting from 14.9 before 14.9.4, and all versions starting from 14.10 before 14.10.1 allows non-project members to access contents of Project Members-only Wikis via malicious CI jobs Un control de acceso inadecuado en GitLab CE/EE que afecta a todas las versiones a partir de la 8.12 antes de la 14.8.6, a todas las versiones a partir de la 14.9 antes de la 14.9.4, y a todas las versiones a partir de la 14.10 antes de la 14.10.1 permite que personas que no son miembros del proyecto accedan al contenido de los wikis exclusivos para miembros del proyecto a través de trabajos de CI maliciosos • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1417.json https://gitlab.com/gitlab-org/gitlab/-/issues/297282 https://hackerone.com/reports/1075586 • CWE-863: Incorrect Authorization •
CVSS: 5.3EPSS: 0%CPEs: 6EXPL: 0CVE-2022-1431
https://notcve.org/view.php?id=CVE-2022-1431
An issue has been discovered in GitLab affecting all versions starting from 12.10 before 14.8.6, all versions starting from 14.9 before 14.9.4, all versions starting from 14.10 before 14.10.1. GitLab was not correctly handling malicious requests to the PyPi API endpoint allowing the attacker to cause uncontrolled resource consumption. Se ha detectado un problema en GitLab que afecta a todas las versiones a partir de 12.10 anteriores a 14.8.6, todas las versiones a partir de 14.9 anteriores a 14.9.4, todas las versiones a partir de 14.10 antes de 14.10.1. GitLab no manejaba correctamente las peticiones maliciosas al endpoint de la API de PyPi, lo que permitía al atacante causar un consumo no controlado de recursos • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1431.json https://gitlab.com/gitlab-org/gitlab/-/issues/262724 https://hackerone.com/reports/996850 • CWE-20: Improper Input Validation CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •