Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je zasíláním speciálně upravených požadavků s poškozenými autentizačními údaji umožněno vykonat útok DoS [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=11.9, <18.6.4, >=18.7, <18.7.2, >=18.8,<18.8.2
• GitLab Enterprise Edition; >=11.9, <18.6.4, >=18.7, <18.7.2, >=18.8,<18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-13927 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je zneužitím chybné kontroly autorizace v koncových bodech API umožněno vykonat útok DoS [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=17.7, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=17.7, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-13928 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je prostřednictvím podvržených odpovědí zařízení a se znalostí identifikátoru přihlašovacího zařízení oběti umožněno obejít dvoufaktorové ověřování [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=18.6, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=18.6, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Více informací:

• CVE-2026-0723 na cve.org, NVD
• CWE-252: Unchecked Return Value na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.

Autentizovanému vzdálenému útočníkovi je prostřednictvím konfigurace chybně vytvořených Wiki dokumentů, které obcházejí detekci cyklů, umožněno vykonat útok DoS [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=17.1, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=17.1, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Více informací:

• CVE-2025-13335 na cve.org, NVD
• CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je prostřednictvím opakovaného zasílání chybně naformátovaných SSH autentizačních požadavků umožněno vykonat útok DoS [1].

Zranitelnost se nachází v produktech:

• GitLab Community Edition; >=12.3, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=12.3, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Více informací:

• CVE-2026-1102 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.