Rpadovani

**Nome do software vulnerável e versões afetadas** GitLab EE/CE versões 10.8 a 12.9 **Descrição** O problema está relacionado ao vazamento de metadados e comentários sobre vulnerabilidades para usuários não autorizados na página de feedback sobre vulnerabilidades. **Recomendações** Para as versões 10.8 a 12.9 do GitLab EE/CE, atualize para uma versão que contenha uma correção para este problema, a fim de evitar o vazamento de metadados e comentários.

**Nome do software vulnerável e versões afetadas** Versões do GitLab 12.2 a 12.8.1 **Descrição** Foi detectada uma vulnerabilidade de negação de serviço, afetando os designs de issues públicas. **Recomendações** Para as versões do GitLab 12.2 a 12.8.1, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de prevenir ataques de negação de serviço.

**Nome do software vulnerável e versões afetadas: GitLab Enterprise Edition e Community Edition, versões 1.10 a 12.0.2 Descrição: Foi descoberta uma falha no serviço GitLab graphql, que estava vulnerável a várias falhas de autorização. Essas falhas expunham metadados restritos de usuários, grupos e repositórios a usuários não autorizados devido a um controle de acesso incorreto. Recomendações: Para as versões 1.10 a 12.0.2, atualize para uma versão que inclua a correção das falhas de autorização no serviço GitLab graphql para evitar a exposição de metadados restritos a usuários não autorizados.

**Nome do software vulnerável e versões afetadas** GitLab EE, versões 8.8 a 12.7.2 **Descrição** O problema diz respeito a permissões inseguras no GitLab EE. **Recomendações** Para as versões 8.8 a 12.7.2 do GitLab EE, atualize para uma versão posterior à 12.7.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do GitLab anteriores à 12.7.3 **Descrição** A vulnerabilidade permite o cross-site scripting (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site. **Recomendações** Para versões anteriores à 12.7.3, atualize para a versão 12.7.3 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do GitLab Community Edition (CE) e Enterprise Edition (EE) anteriores à 12.3.5 Versões do GitLab Community Edition (CE) e Enterprise Edition (EE) anteriores à 12.2.8 Versões do GitLab Community Edition (CE) e Enterprise Edition (EE) anteriores à 12.1.14 **Descrição** Existe uma falha de controle de acesso em que solicitações de mesclagem privadas e issues seriam divulgadas pelo recurso de Pesquisa de Grupo fornecido pela integração com o Elasticsearch. **Recomendações** Para versões anteriores à 12.3.5, atualize para a versão 12.3.5 ou posterior para resolver o problema. Para versões anteriores à 12.2.8, atualize para a versão 12.2.8 ou posterior para resolver o problema. Para versões anteriores à 12.1.14, atualize para a versão 12.1.14 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Gitlab EE versions prior to 12.3.3 Gitlab EE versions prior to 12.2.7 Gitlab EE versions prior to 12.1.13 **Description** An issue exists that allows the group search feature with Elasticsearch to return private code, merge requests, and commits due to improper access control. **Recommendations** For versions prior to 12.3.3, update to version 12.3.3 or later. For versions prior to 12.2.7, update to version 12.2.7 or later. For versions prior to 12.1.13, update to version 12.1.13 or later.

**Name of the Vulnerable Software and Affected Versions** GitLab Community and Enterprise Edition versions 9.x through 11.7.x GitLab Community and Enterprise Edition versions 11.6.x through 11.6.5 GitLab Community and Enterprise Edition versions 11.7.x through 11.7.0 GitLab Community and Enterprise Edition version 11.5.7 and earlier **Description** The issue is related to incorrect access control. A user retains their role within a project in a private group after being removed from the group, if their privileges within the project are different from the group. **Recommendations** For GitLab Community and Enterprise Edition versions 9.x through 11.5.7, update to version 11.5.8 or later. For GitLab Community and Enterprise Edition versions 11.6.x through 11.6.5, update to version 11.6.6 or later. For GitLab Community and Enterprise Edition versions 11.7.x through 11.7.0, update to version 11.7.1 or later.