Zpětná vazba k reportu

Autentizovaný vzdálený útočník může provést XSS útok, díky němuž se může vydávat za jiného uživatele [1].

Zranitelnost se nachází v produktu:

• GitLab; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Více informací:

• CVE-2025-4278 na cve.org, NVD
• CVE-2025-2254 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 6. 2025.

Autentizovaný útočník může v GitLab EE neoprávněně využívat funkcionalitu související s CI/CD [1].

Zranitelnost se nachází v produktu:

• GitLab EE; >=17.11, <17.11.4; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Více informací:

• CVE-2025-5121 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 6. 2025.

Neautentizovaný vzdálený útočník může provést DoS útok na postižený GitLab server [1]

Zranitelnost se nachází v produktu:

• GitLab; >=17.7, <17.10.8; >=17.11, <17.11.4; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-0673 na cve.org, NVD
• CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 6. 2025.

Autentizovaný vzdálený útočník může za určitých okolností přistupovat k soukromým repozitářům [1].

Zranitelnost se nachází v produktu:

• GitLab; <17.10.8; >=17.11, <17.11.4; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Více informací:

• CVE-2024-9512 na cve.org, NVD
• CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition na cwe.mitre.org

Zranitelnost byla veřejně oznámena 11. 6. 2025.