GitLab
ক্যাটালগে মোট দুর্বলতায় ২২ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
১,১৭৮
সংকটপূর্ণ
৩১
উচ্চ
২২৭
শোষিত বলে জ্ঞাত
৬
এক্সপ্লয়েট আছে
৫২৩
নেটওয়ার্ক, লগইন লাগে না
১৮.৫%
১,১৪৯ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ২৫৪ | ৯ | ৭৪ | ১৩৫ | ৩৫ | ১ |
| ২০২৫ | ১৬৬ | ১ | ৪৩ | ৯৪ | ২৮ | ০ |
| ২০২৪ | ১৪৫ | ৬ | ২৬ | ৯৬ | ১৭ | ০ |
| ২০২৩ | ১৬৯ | ৩ | ১৮ | ১২২ | ২৬ | ০ |
| ২০২২ | ১৫১ | ৬ | ২০ | ৯১ | ৩৪ | ০ |
| ২০২১ | ১৫৬ | ৪ | ১৯ | ১০২ | ৩১ | ০ |
| ২০২০ | ১২৪ | ২ | ২৭ | ৬৪ | ১৫ | ১৬ |
| ২০১৯ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৮ | ১৩ | ০ | ০ | ০ | ০ | ১৩ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| GitLab | ১,১১২ | ২৪৪ |
| GitLab CE/EE | ১৮ | ৪ |
| GitLab Community and Enterprise Editions | ১৩ | ০ |
| GitLab EE | ১০ | ০ |
| GitLab Runner | ৬ | ১ |
| GitLab AI Gateway | ৪ | ৪ |
| Gitlab CE/EE | ৪ | ০ |
| DAST | ২ | ১ |
| gitlab-vscode-extension | ২ | ২ |
| DAST API scanner | ১ | ০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ভুল অনুমোদন | ৯৫ | ১৮ |
| Allocation of Resources Without Limits or Throttling | ৮৩ | ১৯ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৮১ | ৫৮ |
| অনুমোদন যাচাইয়ের অভাব | ৬১ | ৬ |
| Inefficient Regular Expression Complexity | ৩২ | ৯ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ২৯ | ২ |
| তথ্য ফাঁস | ২৮ | ১ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ১৯ | ২ |
| ডিনায়াল অব সার্ভিস | ১৮ | ১ |
| Insertion of Sensitive Information Into Sent Data | ১৬ | ৩ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-97229 | Integer Overflow or Wraparound in GitLab | সংকটপূর্ণ | ৬৫.২% | |
| CVE-2026-85706 | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab | সংকটপূর্ণ | ৯৭.৪% | |
| CVE-2023-7028 | Weak Password Recovery Mechanism for Forgotten Password in GitLab | সংকটপূর্ণ | ৯৪.৫% | |
| CVE-2021-39935 | GitLab: Server-Side Request Forgery | মাঝারি | ৩৬.১% | |
| CVE-2021-22175 | GitLab: Server-Side Request Forgery | মাঝারি | ৫৩.৪% | |
| CVE-2021-22205 | GitLab: Code Injection | সংকটপূর্ণ | ৯৯.৭% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-110264 | Integer Overflow or Wraparound in GitLab | সংকটপূর্ণ | ১.৩% | |
| CVE-2026-16255 | Incorrect Authorization in GitLab | মাঝারি | ০.৩% | |
| CVE-2026-15723 | Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab | উচ্চ | ০.৫% | |
| CVE-2026-14288 | Use of Incorrectly-Resolved Name or Reference in GitLab | নিম্ন | ০.৩% | |
| CVE-2026-13319 | Authorization Bypass Through User-Controlled Key in GitLab | মাঝারি | ০.২% | |
| CVE-2026-12664 | Incorrect Authorization in GitLab | মাঝারি | ০.৪% | |
| CVE-2026-112378 | Use of Less Trusted Source in GitLab | মাঝারি | ০.১% | |
| CVE-2026-112326 | Improper Cleanup on Thrown Exception in GitLab | নিম্ন | ০.২% | |
| CVE-2026-112212 | Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in GitLab | উচ্চ | ০.২% | |
| CVE-2026-105777 | Insertion of Sensitive Information Into Sent Data in GitLab | মাঝারি | ০.৩% |