Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

GitLab : les failles réellement exploitées

5 failles de produits GitLab (Community / Enterprise Edition (CE/EE)) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 11 septembre 2026.

Page des avis de sécurité de GitLab

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Notes de version et correctifs de sécurité GitLab, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de GitLab à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Community / Enterprise Edition (CE/EE) 5 failles · Développement et CI/CD

Nom utilisé par la CISA : GitLab. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de GitLab.

  1. Rang 1GitLab Community / Enterprise Edition (CE/EE)

    CVE-2026-85706

    Ajout récentCompromission à rechercher (CISA)

    GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    11/09/2026
    Délai CISA
    3 jours
    Gravité CVSS
    10,0 (critique)

  2. Rang 2GitLab Community / Enterprise Edition (CE/EE)

    CVE-2021-22175

    Faille de 2021, ajoutée en 2026

    GitLab Server-Side Request Forgery (SSRF) Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    18/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3GitLab Community / Enterprise Edition (CE/EE)

    CVE-2021-39935

    Faille de 2021, ajoutée en 2026

    GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    03/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)

  4. Rang 4GitLab Community / Enterprise Edition (CE/EE)

    CVE-2021-22205

    Rançongiciel

    GitLab Community and Enterprise Editions Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    14 jours
    Gravité CVSS
    10,0 (critique)

  5. Rang 5GitLab Community / Enterprise Edition (CE/EE)

    CVE-2023-7028

    GitLab Community and Enterprise Editions Improper Access Control Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    01/05/2024
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

Suivre et vérifier

Recevoir les nouvelles failles de GitLab : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.