Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je zasielaním špeciálne upravených požiadaviek s poškodenými autentizačnými údajmi umožnené vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=11.9, <18.6.4, >=18.7, <18.7.2, >=18.8,<18.8.2
• GitLab Enterprise Edition; >=11.9, <18.6.4, >=18.7, <18.7.2, >=18.8,<18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-13927 na cve.org, NVD
• CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je zneužitím chybnej kontroly autorizácie v koncových bodoch API umožnené vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=17.7, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=17.7, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-13928 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je prostredníctvom podvrhnutých odpovedí zariadenia a so znalosťou identifikátora prihlasovacieho zariadenia obete umožnené obísť dvojfaktorové overenie [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=18.6, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=18.6, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2026-0723 na cve.org, NVD
• CWE-252: Unchecked Return Value na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Autentizovanému vzdialenému útočníkovi je prostredníctvom konfigurácie chybne vytvorených Wiki dokumentov, ktoré obchádzajú detekciu cyklov, umožnené vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=17.1, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=17.1, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

• CVE-2025-13335 na cve.org, NVD
• CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je prostredníctvom opakovaného zasielania chybne naformátovaných SSH autentizačných požiadaviek umožnené vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produktoch:

• GitLab Community Edition; >=12.3, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2
• GitLab Enterprise Edition; >=12.3, <18.6.4; >=18.7, <18.7.2; >=18.8, <18.8.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2026-1102 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.