今年1月11日， 軟體開發平台GitLab揭露與修補CVSS滿分10分的重大漏洞CVE-2023-7028 ，由於能在無需與使用者互動的狀態下，將重設密碼的電子郵件寄送至任何信箱，可能導致用户帳號因此遭到非法接管，而且受到影響的版本不少，涵蓋GitLab社羣版與企業版的16.1版至16.7.1版，引發軒然大波，當時該公司表示尚未偵測到任何濫用此漏洞的活動，但是，到了月底，Shadowserver基金會警告，根據他們的偵測，未修補這個漏洞且能透過網際網路存取的GitLab伺服器，數量高達5,379台（台灣有52台）。

相隔3個多月之後（5月1日），美國網際安全暨基礎設施安全局（CISA）宣佈將此漏洞 加入已知遭濫用漏洞（KEV）型錄 ，並表示它成為惡意網路活動的常見攻擊手法，將對政府與企業造成嚴重風險，因此，CISA要求聯邦政府各單位需在5月22日之前，完成內部弱點管理的審視與更新作業。

根據Shadowserver基金會的偵測，全球暴露在此漏洞風險且位於網際網路的伺服器數量，已下降至2,149台（台灣有11台）。