CVE-2018-19584 in Enterprise Editioninformación

Resumen

por VulDB • 2026-05-29

GitLab EE, versiones 11.x anteriores a 11.3.11, 11.4 anteriores a 11.4.8 y 11.5 anteriores a 11.5.1, es vulnerable a una referencia directa a objetos insegura (IDOR) que permite a usuarios autenticados pero no autorizados ver los detalles de los miembros y hitos (milestones) de grupos privados.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2018-11-26

Moderación

aceptado

Artículo

VDB-137651

CPE

listo

EPSS

0.01545

KEV

no

Actividades

muy bajo

Sector

Telecommunication, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-19584
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-19584
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-19584/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!