CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-26405

Path traversal vulnerability in package upload functionality in GitLab CE/EE starting from 12.8 allows an attacker to save packages in arbitrary locations. Affected versions are >=12.8, <13.3.9,>=13.4, <13.4.5,>=13.5, <13.5.2.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.005

EPSS Ranking 66.7%

CVSS Severity

CVSS v3 Score 7.1

CVSS v2 Score 5.5

References

Products affected by CVE-2020-26405

Gitlab » Gitlab » Version: 12.10.0

cpe:2.3:a:gitlab:gitlab:12.10.0
Gitlab » Gitlab » Version: 12.10.1

cpe:2.3:a:gitlab:gitlab:12.10.1
Gitlab » Gitlab » Version: 12.10.10

cpe:2.3:a:gitlab:gitlab:12.10.10
Gitlab » Gitlab » Version: 12.10.11

cpe:2.3:a:gitlab:gitlab:12.10.11
Gitlab » Gitlab » Version: 12.10.12

cpe:2.3:a:gitlab:gitlab:12.10.12
Gitlab » Gitlab » Version: 12.10.13

cpe:2.3:a:gitlab:gitlab:12.10.13
Gitlab » Gitlab » Version: 12.10.2

cpe:2.3:a:gitlab:gitlab:12.10.2
Gitlab » Gitlab » Version: 12.10.3

cpe:2.3:a:gitlab:gitlab:12.10.3
Gitlab » Gitlab » Version: 12.10.4

cpe:2.3:a:gitlab:gitlab:12.10.4
Gitlab » Gitlab » Version: 12.10.5

cpe:2.3:a:gitlab:gitlab:12.10.5
Gitlab » Gitlab » Version: 12.10.6

cpe:2.3:a:gitlab:gitlab:12.10.6
Gitlab » Gitlab » Version: 12.10.7

cpe:2.3:a:gitlab:gitlab:12.10.7
Gitlab » Gitlab » Version: 12.10.8

cpe:2.3:a:gitlab:gitlab:12.10.8
Gitlab » Gitlab » Version: 12.10.9

cpe:2.3:a:gitlab:gitlab:12.10.9
Gitlab » Gitlab » Version: 12.8.0

cpe:2.3:a:gitlab:gitlab:12.8.0
Gitlab » Gitlab » Version: 12.8.1

cpe:2.3:a:gitlab:gitlab:12.8.1
Gitlab » Gitlab » Version: 12.8.10

cpe:2.3:a:gitlab:gitlab:12.8.10
Gitlab » Gitlab » Version: 12.8.2

cpe:2.3:a:gitlab:gitlab:12.8.2
Gitlab » Gitlab » Version: 12.8.3

cpe:2.3:a:gitlab:gitlab:12.8.3
Gitlab » Gitlab » Version: 12.8.4

cpe:2.3:a:gitlab:gitlab:12.8.4
Gitlab » Gitlab » Version: 12.8.5

cpe:2.3:a:gitlab:gitlab:12.8.5
Gitlab » Gitlab » Version: 12.8.6

cpe:2.3:a:gitlab:gitlab:12.8.6
Gitlab » Gitlab » Version: 12.8.7

cpe:2.3:a:gitlab:gitlab:12.8.7
Gitlab » Gitlab » Version: 12.8.8

cpe:2.3:a:gitlab:gitlab:12.8.8
Gitlab » Gitlab » Version: 12.8.9

cpe:2.3:a:gitlab:gitlab:12.8.9
Gitlab » Gitlab » Version: 12.9

cpe:2.3:a:gitlab:gitlab:12.9
Gitlab » Gitlab » Version: 12.9.0

cpe:2.3:a:gitlab:gitlab:12.9.0
Gitlab » Gitlab » Version: 12.9.1

cpe:2.3:a:gitlab:gitlab:12.9.1
Gitlab » Gitlab » Version: 12.9.10

cpe:2.3:a:gitlab:gitlab:12.9.10
Gitlab » Gitlab » Version: 12.9.2

cpe:2.3:a:gitlab:gitlab:12.9.2
Gitlab » Gitlab » Version: 12.9.3

cpe:2.3:a:gitlab:gitlab:12.9.3
Gitlab » Gitlab » Version: 12.9.4

cpe:2.3:a:gitlab:gitlab:12.9.4
Gitlab » Gitlab » Version: 12.9.5

cpe:2.3:a:gitlab:gitlab:12.9.5
Gitlab » Gitlab » Version: 12.9.6

cpe:2.3:a:gitlab:gitlab:12.9.6
Gitlab » Gitlab » Version: 12.9.7

cpe:2.3:a:gitlab:gitlab:12.9.7
Gitlab » Gitlab » Version: 12.9.8

cpe:2.3:a:gitlab:gitlab:12.9.8
Gitlab » Gitlab » Version: 12.9.9

cpe:2.3:a:gitlab:gitlab:12.9.9
Gitlab » Gitlab » Version: 13.0.0

cpe:2.3:a:gitlab:gitlab:13.0.0
Gitlab » Gitlab » Version: 13.0.1

cpe:2.3:a:gitlab:gitlab:13.0.1
Gitlab » Gitlab » Version: 13.0.10

cpe:2.3:a:gitlab:gitlab:13.0.10
Gitlab » Gitlab » Version: 13.0.12

cpe:2.3:a:gitlab:gitlab:13.0.12
Gitlab » Gitlab » Version: 13.0.3

cpe:2.3:a:gitlab:gitlab:13.0.3
Gitlab » Gitlab » Version: 13.0.4

cpe:2.3:a:gitlab:gitlab:13.0.4
Gitlab » Gitlab » Version: 13.0.5

cpe:2.3:a:gitlab:gitlab:13.0.5
Gitlab » Gitlab » Version: 13.0.6

cpe:2.3:a:gitlab:gitlab:13.0.6
Gitlab » Gitlab » Version: 13.0.7

cpe:2.3:a:gitlab:gitlab:13.0.7
Gitlab » Gitlab » Version: 13.0.8

cpe:2.3:a:gitlab:gitlab:13.0.8
Gitlab » Gitlab » Version: 13.0.9

cpe:2.3:a:gitlab:gitlab:13.0.9
Gitlab » Gitlab » Version: 13.1.0

cpe:2.3:a:gitlab:gitlab:13.1.0
Gitlab » Gitlab » Version: 13.1.1

cpe:2.3:a:gitlab:gitlab:13.1.1
Gitlab » Gitlab » Version: 13.1.10

cpe:2.3:a:gitlab:gitlab:13.1.10
Gitlab » Gitlab » Version: 13.1.2

cpe:2.3:a:gitlab:gitlab:13.1.2
Gitlab » Gitlab » Version: 13.1.3

cpe:2.3:a:gitlab:gitlab:13.1.3
Gitlab » Gitlab » Version: 13.1.4

cpe:2.3:a:gitlab:gitlab:13.1.4
Gitlab » Gitlab » Version: 13.1.5

cpe:2.3:a:gitlab:gitlab:13.1.5
Gitlab » Gitlab » Version: 13.1.6

cpe:2.3:a:gitlab:gitlab:13.1.6
Gitlab » Gitlab » Version: 13.1.7

cpe:2.3:a:gitlab:gitlab:13.1.7
Gitlab » Gitlab » Version: 13.1.8

cpe:2.3:a:gitlab:gitlab:13.1.8
Gitlab » Gitlab » Version: 13.2.0

cpe:2.3:a:gitlab:gitlab:13.2.0
Gitlab » Gitlab » Version: 13.2.1

cpe:2.3:a:gitlab:gitlab:13.2.1
Gitlab » Gitlab » Version: 13.2.10

cpe:2.3:a:gitlab:gitlab:13.2.10
Gitlab » Gitlab » Version: 13.2.2

cpe:2.3:a:gitlab:gitlab:13.2.2
Gitlab » Gitlab » Version: 13.2.3

cpe:2.3:a:gitlab:gitlab:13.2.3
Gitlab » Gitlab » Version: 13.2.4

cpe:2.3:a:gitlab:gitlab:13.2.4
Gitlab » Gitlab » Version: 13.2.5

cpe:2.3:a:gitlab:gitlab:13.2.5
Gitlab » Gitlab » Version: 13.2.6

cpe:2.3:a:gitlab:gitlab:13.2.6
Gitlab » Gitlab » Version: 13.2.8

cpe:2.3:a:gitlab:gitlab:13.2.8
Gitlab » Gitlab » Version: 13.2.9

cpe:2.3:a:gitlab:gitlab:13.2.9
Gitlab » Gitlab » Version: 13.3.0

cpe:2.3:a:gitlab:gitlab:13.3.0
Gitlab » Gitlab » Version: 13.3.1

cpe:2.3:a:gitlab:gitlab:13.3.1
Gitlab » Gitlab » Version: 13.3.2

cpe:2.3:a:gitlab:gitlab:13.3.2
Gitlab » Gitlab » Version: 13.3.4

cpe:2.3:a:gitlab:gitlab:13.3.4
Gitlab » Gitlab » Version: 13.3.5

cpe:2.3:a:gitlab:gitlab:13.3.5
Gitlab » Gitlab » Version: 13.3.6

cpe:2.3:a:gitlab:gitlab:13.3.6
Gitlab » Gitlab » Version: 13.3.7

cpe:2.3:a:gitlab:gitlab:13.3.7
Gitlab » Gitlab » Version: 13.3.8

cpe:2.3:a:gitlab:gitlab:13.3.8
Gitlab » Gitlab » Version: 13.4.0

cpe:2.3:a:gitlab:gitlab:13.4.0
Gitlab » Gitlab » Version: 13.4.1

cpe:2.3:a:gitlab:gitlab:13.4.1
Gitlab » Gitlab » Version: 13.4.2

cpe:2.3:a:gitlab:gitlab:13.4.2
Gitlab » Gitlab » Version: 13.4.3

cpe:2.3:a:gitlab:gitlab:13.4.3
Gitlab » Gitlab » Version: 13.4.4

cpe:2.3:a:gitlab:gitlab:13.4.4
Gitlab » Gitlab » Version: 13.5.0

cpe:2.3:a:gitlab:gitlab:13.5.0
Gitlab » Gitlab » Version: 13.5.1

cpe:2.3:a:gitlab:gitlab:13.5.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-26405

Products

Pricing

Contact Us