St4Nly0N

**Nome do Software Vulnerável e Versões Afetadas** GitLab CE/EE versões 14.8 até 18.11.5 GitLab CE/EE versões 19.0 até 19.0.2 GitLab CE/EE versões 19.1 até 19.1.0 **Description** Existe um problema onde a validação inadequada de entrada poderia permitir que um usuário autenticado ocultasse conteúdo dentro de um Snippet sob certas condições. **Recommendations** Atualizar para a versão 18.11.6 Atualizar para a versão 19.0.3 Atualizar para a versão 19.1.1

**Name of the Vulnerable Software and Affected Versions** GitLab CE/EE versions prior to 18.7.6 GitLab CE/EE versions 18.8 prior to 18.8.6 GitLab CE/EE versions 18.9 prior to 18.9.2 **Description** An authenticated user could potentially cause repository downloads to contain different code than displayed in the web interface. This is due to incorrect validation of branch references under specific conditions. **Recommendations** Update GitLab CE/EE to version 18.7.6 or later. Update GitLab CE/EE to version 18.8.6 or later. Update GitLab CE/EE to version 18.9.2 or later.

Nome do software vulnerável e versões afetadas: Windows File Explorer (versões afetadas não especificadas) Descrição: O problema está relacionado a uma restrição incorreta do nome do caminho de um diretório com acesso limitado no aplicativo Windows File Explorer. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** GitLab CE/EE versions 1.0 through 15.8.4 GitLab CE/EE versions 15.9 through 15.9.3 GitLab CE/EE versions 15.10 through 15.10.0 **Description** An issue was identified in GitLab CE/EE where non-printable characters get copied from the clipboard, allowing unexpected commands to be executed on the victim machine. **Recommendations** For versions 1.0 through 15.8.4, update to version 15.8.5 or later. For versions 15.9 through 15.9.3, update to version 15.9.4 or later. For versions 15.10 through 15.10.0, update to version 15.10.1 or later.