CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2020-13300
https://notcve.org/view.php?id=CVE-2020-13300
14 Sep 2020 — GitLab CE/EE version 13.3 prior to 13.3.4 was vulnerable to an OAuth authorization scope change without user consent in the middle of the authorization flow. La versión 13.3 de GitLab CE/EE anterior a la 13.3.4 era vulnerable a un cambio de ámbito de autorización OAuth sin el consentimiento del usuario en medio del flujo de autorización • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13300.json • CWE-863: Incorrect Authorization •
CVSS: 6.4EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13286
https://notcve.org/view.php?id=CVE-2020-13286
13 Aug 2020 — For GitLab before 13.0.12, 13.1.6, 13.2.3 user controlled git configuration settings can be modified to result in Server Side Request Forgery. Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, los ajustes de configuración de git controlados por el usuario pueden ser modificados para resultar en un ataque de tipo Server Side Request Forgery • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13286.json • CWE-918: Server-Side Request Forgery (SSRF) •
CVSS: 6.5EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13281
https://notcve.org/view.php?id=CVE-2020-13281
13 Aug 2020 — For GitLab before 13.0.12, 13.1.6, 13.2.3 a denial of service exists in the project import feature Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, se presenta una denegación de servicio en la funcionalidad project import • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13281.json • CWE-400: Uncontrolled Resource Consumption •
CVSS: 6.5EPSS: 0%CPEs: 6EXPL: 1CVE-2020-13280
https://notcve.org/view.php?id=CVE-2020-13280
13 Aug 2020 — For GitLab before 13.0.12, 13.1.6, 13.2.3 a memory exhaustion flaw exists due to excessive logging of an invite email error message. Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, se presenta un fallo de agotamiento de memoria debido al registro excesivo de un mensaje de error de un correo electrónico de invitación • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13280.json • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.3EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13285
https://notcve.org/view.php?id=CVE-2020-13285
13 Aug 2020 — For GitLab before 13.0.12, 13.1.6, 13.2.3 a cross-site scripting (XSS) vulnerability exists in the issue reference number tooltip. Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3 se presenta una vulnerabilidad de cross-site scripting (XSS) en el tooltip del número de referencia de la incidencia. • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13285.json • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.3EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13283
https://notcve.org/view.php?id=CVE-2020-13283
13 Aug 2020 — For GitLab before 13.0.12, 13.1.6, 13.2.3 a cross-site scripting vulnerability exists in the issues list via milestone title. Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3, se presenta una vulnerabilidad de tipo cross-site scripting en la lista de problemas por medio del título milestone • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13283.json • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.9EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13282
https://notcve.org/view.php?id=CVE-2020-13282
13 Aug 2020 — For GitLab before 13.0.12, 13.1.6, 13.2.3 after a group transfer occurs, members from a parent group keep their access level on the subgroup leading to improper access. Para GitLab versiones anteriores a 13.0.12, 13.1.6, 13.2.3 después que ocurre una transferencia de grupo, los miembros de un grupo principal mantienen su nivel de acceso en el subgrupo conllevando a un acceso inapropiado • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13282.json • CWE-281: Improper Preservation of Permissions •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13290
https://notcve.org/view.php?id=CVE-2020-13290
12 Aug 2020 — In GitLab before 13.0.12, 13.1.6, and 13.2.3, improper access control was used on the Applications page En GitLab versiones anteriores a 13.0.12, 13.1.6, y 13.2.3, se usó un control de acceso inadecuado en la página de Aplicaciones • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13290.json • CWE-287: Improper Authentication •
CVSS: 8.1EPSS: 0%CPEs: 2EXPL: 0CVE-2020-13291
https://notcve.org/view.php?id=CVE-2020-13291
12 Aug 2020 — In GitLab before 13.2.3, project sharing could temporarily allow too permissive access. En GitLab versiones anteriores a 13.2.3, compartir proyectos podría permitir temporalmente un acceso muy permisivo • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13291.json •
CVSS: 5.5EPSS: 0%CPEs: 6EXPL: 0CVE-2020-13288
https://notcve.org/view.php?id=CVE-2020-13288
12 Aug 2020 — In GitLab before 13.0.12, 13.1.6, and 13.2.3, a stored XSS vulnerability exists in the CI/CD Jobs page En GitLab versiones anteriores a 13.0.12, 13.1.6 y 13.2.3, se presenta una vulnerabilidad de tipo XSS almacenada en la página CI/CD Jobs • https://gitlab.com/gitlab-org/cves/-/blob/master/2020/CVE-2020-13288.json • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •