CVE-2019-15576 in Community Edition

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng tiết lộ thông tin tồn tại trong GitLab CE/EE < v12.3.2, < v12.2.6 và < v12.1.12 cho phép kẻ tấn công xem các ghi chú hệ thống riêng tư từ một điểm cuối GraphQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147475
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01852
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15576/