CVSS: 7.7EPSS: 0%CPEs: 3EXPL: 0CVE-2022-1940
https://notcve.org/view.php?id=CVE-2022-1940
A Stored Cross-Site Scripting vulnerability in Jira integration in GitLab EE affecting all versions from 13.11 prior to 14.9.5, 14.10 prior to 14.10.4, and 15.0 prior to 15.0.1 allows an attacker to execute arbitrary JavaScript code in GitLab on a victim's behalf via specially crafted Jira Issues Una vulnerabilidad de tipo almacenado en la integración de Jira en GitLab EE afectando a todas las versiones desde la 13.11 anteriores a 14.9.5, 14.10 anteriores a 14.10.4 y 15.0 anteriores a 15.0.1, permite a un atacante ejecutar código JavaScript arbitrario en GitLab en nombre de la víctima por medio de ediciones de Jira especialmente diseñadas • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1940.json https://gitlab.com/gitlab-org/gitlab/-/issues/359142 https://hackerone.com/reports/1533976 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2022-1935
https://notcve.org/view.php?id=CVE-2022-1935
Incorrect authorization in GitLab EE affecting all versions from 12.0 before 14.9.5, all versions starting from 14.10 before 14.10.4, all versions starting from 15.0 before 15.0.1 allowed an attacker already in possession of a valid Project Trigger Token to misuse it from any location even when IP address restrictions were configured Una autorización incorrecta en GitLab EE afectando todas las versiones a partir de 12.0 anteriores a 14.9.5, todas las versiones a partir de la 14.10 anteriores a 14.10.4, todas las versiones a partir de la 15.0 anteriores a 15.0.1, permitía a un atacante que ya estuviera en posesión de un Token de Despliegue de Proyecto válido hacer un uso no debido del mismo desde cualquier ubicación incluso cuando se hubieran configurado restricciones de dirección IP • https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-1935.json https://gitlab.com/gitlab-org/gitlab/-/issues/363650 • CWE-863: Incorrect Authorization •