Shells3

**Name of the Vulnerable Software and Affected Versions** GitLab versions prior to 15.9.6 GitLab versions 15.10.0 through 15.10.4 GitLab versions 15.11.0 **Description** An issue has been discovered in GitLab, allowing an attacker to map a private email of a GitLab user to their GitLab account on an instance under certain conditions. **Recommendations** For versions prior to 15.9.6, update to version 15.9.6 or later. For versions 15.10.0 through 15.10.4, update to version 15.10.5 or later. For version 15.11.0, update to version 15.11.1 or later.

**Name of the Vulnerable Software and Affected Versions** GitLab versions 15.0 through 15.8.4 GitLab versions 15.9 through 15.9.3 GitLab versions 15.10 through 15.10.0 **Description** A sensitive information disclosure issue in GitLab allows an attacker to view the count of internal notes for a given issue. **Recommendations** For GitLab versions 15.0 through 15.8.4, update to version 15.8.5 or later. For GitLab versions 15.9 through 15.9.3, update to version 15.9.4 or later. For GitLab versions 15.10 through 15.10.0, update to version 15.10.1 or later.

**Nome do software vulnerável e versões afetadas** GitLab EE/CE versões 11.0 a 14.8.5 GitLab EE/CE versões 14.9 a 14.9.3 GitLab EE/CE versões 14.10 a 14.10.0 **Descrição** O problema está relacionado a uma vulnerabilidade de referência direta a objeto insegura. Essa vulnerabilidade pode permitir que um endpoint revele o título de uma issue a um usuário que tenha criado uma chamada de API com o ID da issue de um projeto público que restringe o acesso à issue apenas aos membros do projeto. **Recomendações** Para as versões 11.0 a 14.8.5, atualize para a versão 14.8.6 ou posterior. Para as versões 14.9 a 14.9.3, atualize para a versão 14.9.4 ou posterior. Para as versões 14.10 a 14.10.0, atualize para a versão 14.10.1 ou posterior.