腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技安全情报

专栏作者

160

文章

187943

阅读量

36

订阅数

【漏洞通告】GitLab 远程代码执行漏洞

安全 git https markdown 网络安全

3月18日，绿盟科技监测到GitLab官方发布安全通告，修复了存在于社区版(CE)和企业版(EE)中的代码执行漏洞，CVSS评分为9.9。未授权但经过身份验证的攻击者通过利用可控的markdown渲染选项，构造恶意请求从而在服务器上执行任意代码。

绿盟科技安全情报

2021-04-07

8040

【威胁通告】GitLab EE/CE 信息泄露漏洞（CVE-2020-6832）威胁通告

安全 git https 网络安全

北京时间1月14号，GitLab官方发布了一则重要版本更新的安全通告，修复了一个可能导致私有项目信息泄露的漏洞（CVE-2020-6832）。GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

绿盟科技安全情报

2020-02-13

8190

【威胁通告】Gitlab EE多个高危漏洞威胁通告

安全网络安全 https git

当地时间2019年12月10日，GitLab官方发布了重要版本更新的通告，公布了三个GitLab EE（企业版）的高危漏洞。GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

绿盟科技安全情报

2019-12-18

8150

【漏洞预警】Jenkins Git client插件远程命令执行漏洞(CVE-2019-10392)预警通告

jenkins 安全 git https 网络安全

近日，Jenkins官方发布了Git client插件远程命令执行漏洞的安全公告，漏洞编号为：CVE-2019-10392，官方定级为高危。该漏洞存在于Git客户端插件中，若攻击者获取到具有Job/Configure权限的账号，可在Jenkins服务器上执行任意系统命令。

绿盟科技安全情报

2019-10-24

8520

Git远程命令执行漏洞（CVE-2018-17456）安全预警通告

安全 https 网络安全 git github

近日，Git官方揭露了漏洞CVE-2018-17456，当用户clone恶意库时，可能造成任意命令执行，攻击者可结合钓鱼等社会工程手段，来实现对目标主机的控制。官方建议所有用户将客户端升级以实现对此漏洞的防护。

绿盟科技安全情报

2019-10-24

6720

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态