Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.6, <17.9.7; >=17.10, <17.10.5; >=17.11, <17.11.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

• CVE-2025-1763 na cve.org, NVD
• CVE-2025-2443 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené obmedzeným spôsobom sledovať prehliadanie webov obete, čo môže potenciálne viesť k odcudzeniu účtu [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.6, <17.9.7; >=17.10, <17.10.5; >=17.11, <17.11.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

• CVE-2025-1908 na cve.org, NVD
• CWE-644: Improper Neutralization of HTTP Headers for Scripting Syntax na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=16.7, <17.9.7; >=17.10, <17.10.5; >=17.11, <17.11.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-0639 na cve.org, NVD
• CWE-400: Resource exhaustion na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 4. 2025.

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene zobrazovať informácie s obmedzeným prístupom [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=17.7, <17.9.7; >=17.10, <17.10.5; >=17.11, <17.11.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

• CVE-2024-12244 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 23. 4. 2025.