CVE-2018-14605 in Community Edition

Resumen

por VulDB • 2026-05-15

Se ha descubierto un problema en GitLab Community Edition y Enterprise Edition anteriores a 10.8.7, 11.0.x anteriores a 11.0.5 y 11.1.x anteriores a 11.1.2. Puede producirse una vulnerabilidad XSS en el nombre de la rama durante la confirmación de archivos en el Web IDE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-07-26
• Divulgación: 2018-07-26
• Moderación: aceptado
• Artículo: VDB-122239
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00753
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14605
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14605/