Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok, vďaka čomu sa môže vydávať za iného používateľa [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Viac informácií:

• CVE-2025-4278 na cve.org, NVD
• CVE-2025-2254 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.

Autentizovanému útočníkovi je v GitLab EE umožnené neoprávnene využívať funkcionalitu súvisiacu s CI/CD [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab EE; >=17.11, <17.11.4; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2025-5121 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok na postihnutý GitLab server [1]

Zraniteľnosť sa nachádza v produkte:

• GitLab; >=17.7, <17.10.8; >=17.11, <17.11.4; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-0673 na cve.org, NVD
• CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.

Autentizovanému vzdialenému útočníkovi je za určitých okolností umožnené pristupovať k súkromným repozitárom [1].

Zraniteľnosť sa nachádza v produkte:

• GitLab; <17.10.8; >=17.11, <17.11.4; >=18.0, <18.0.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2024-9512 na cve.org, NVD
• CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 11. 6. 2025.