CVE-2023-2825

CVE-2023-2825 2023년 5월 23일, GitLab은 커뮤니티 에디션CE 및 엔터프라이즈 에디션EE 버전 16.0.0에 영향을 미치는 심각한 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 출시했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE バージョン14.7（14.7.7より前）、14.8（14.8.5より前）、14.9（14.9.2より前）では、OmniAuthプロバイダー（例：OAuth、LDAP、SAML）を使用して登録されたアカウントにハードコードされたパスワードが設定されており、攻撃者がアカウントを乗っ取る可能性があります。 エクスプロイト: 影響を受ける最初のバージョン以降に作成された新しいGitLabアカウント（GitLabがパッチ適用済みバージョンより前の場合）は、次のパスワードでログインできます。 123qweQWE!@000000000 参考文献:...

duo-agentflow-auditor

Duo AgentFlow Auditor AI 코드 보안 — AI 생성 코드에서 SAST가 놓치는 것을 포착합니다 GitLab Duo Agent Platform 기반...

blueborne-CVE-2017-1000251

blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...

GitLab-cve-2021-22205-nse

Frank breedijk（DIVD.nl）による CVE-2021-22205 の GitLab インスタンスのフィンガープリント用スクリプト...

CVE-2023-7028

CVE-2023-7028 | Toma de control de cuenta en GitLab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad. No animo a nadie a usarlo en instancias de GitLab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 정식 저장소: https://gitlab.com/leitwacht/leitwacht-agent. 이슈, MR 및 토론은 GitLab에서 이루어집니다. Pre-1.0. 0.x 시리즈는 사전 안정화 단계입니다. 1.0이 출시될 때까지 마이너 릴리스에는 API, 환경 변수 이름, Helm values.yaml 키 및 규칙 파일 스키마에 대한 호환성이 깨지는 변경 사항이 포함될 수 있습니다. 프로덕션에서는 이미지 다이제스트플로팅 태그가 아님에 고정하세요. 업그레이드...

Jenkins Gitlab Hook <=1.4.2 - Cross-Site Scripting

Jenkins Gitlab Hook 1.4.2 and earlier does not escape project names in the buildnow endpoint, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2096 info: name: Jenkins Gitlab Hook =1.4.3 to mitigate this vulnerability. reference: -...

GitLab GraphQL API User Enumeration

An unauthenticated remote attacker can leverage this vulnerability to collect registered GitLab usernames, names, and email addresses. id: CVE-2021-4191 info: name: GitLab GraphQL API User Enumeration author: zsusac severity: medium description: An unauthenticated remote attacker can leverage thi...

GitLab CE/EE - Hard-Coded Credentials

GitLab CE/EE contains a hard-coded credentials vulnerability. A hardcoded password was set for accounts registered using an OmniAuth provider e.g. OAuth, LDAP, SAML, allowing attackers to potentially take over accounts. This template attempts to passively identify vulnerable versions of GitLab...

GitLab 16.0.0 - Path Traversal

An issue has been discovered in GitLab CE/EE affecting only version 16.0.0. An unauthenticated malicious user can use a path traversal vulnerability to read arbitrary files on the server when an attachment exists in a public project nested within at least five groups id: CVE-2023-2825 info: name:...

GitLab CI Lint API - Server-Side Request Forgery

GitLab 10.5 and later contain a server-side request forgery caused by insecure handling of webhook requests, letting unauthenticated attackers exploit the server for arbitrary requests, exploit requires sending crafted webhook requests. id: CVE-2021-22175 info: name: GitLab CI Lint API -...

GitLab CE/EE - Remote Code Execution

GitLab CE/EE 14.0 prior to 14.10.5, 15.0 prior to 15.0.4, and 15.1 prior to 15.1.1 is susceptible to remote code execution. An authenticated user authorized to import projects can import a maliciously crafted project, thus possibly being able to execute malware, obtain sensitive information, modi...

GitLab CE/EE - Remote Code Execution

GitLab CE/EE starting from 11.9 does not properly validate image files that were passed to a file parser, resulting in a remote command execution vulnerability. This template attempts to passively identify vulnerable versions of GitLab without the need for an exploit by matching unique hashes for...

CVE-2026-85706

CVE-2026-85706：GitLab CE/EE 未認証パストラバーサル CVE ：CVE-2026-85706、CVSS 3.1 10.0 （AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N） コンポーネント ：GitLab CE/EE Repository Commits API（Workhorse body-upload バリアント） 影響 ：18.7 ≤ version を引き起こし、badrequest! を通じて 400 レスポンスにそのままエコーされる。エコーは先着順であり、& / = はコンポーネント境界であり、パースは最初の不正な %...

CVE-2023-7028

CVE-2023-7028 エクスプロイト - GitLab パスワードリセットポイズニング脆弱性 概要 このリポジトリには、GitLab の重大な脆弱性 CVE-2023-7028 のエクスプロイトが含まれています。この脆弱性により、攻撃者はパスワードリセット機能を悪用し、管理者アカウントを含むアカウントを乗っ取ることができます。 脆弱性の詳細 CVE : CVE-2023-7028 影響を受けるコンポーネント : GitLab の /users/password エンドポイント 影響 : パスワードリセットポイズニングによるアカウント乗っ取り 必要条件 :...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 임의 파일 읽기 대상 : 12.9.0 이하 테스트됨 : GitLab 12.8.1 최근 엔게이지먼트에서 GitLab 인스턴스를 발견했습니다. Exploit-DB에서 PoC를 찾았지만 LDAP를 사용하여 인증하는데, 이 경우 LDAP가 비활성화되어 있었습니다. 그래서 웹 GUI를 사용하여 인증할 수 있는 이 파이썬 스크립트를 만들었습니다. 원래 PoC와 마찬가지로 두 개의 프로젝트를 생성하고, 한 프로젝트에 악성 페이로드가 포함된 이슈를 만든 다음, 이 이슈를 다른 프로젝트로...

dorky

Dorky Dorkyは、入力された単語リストに基づいて、GitHubとGitLabで組織名、リポジトリ名、ユーザー名の一致を検索するコマンドラインツールです。このツールは、セキュリティ評価の潜在的なターゲットの特定、興味深いプロジェクトの発見、GitHubとGitLab上の新しい組織やユーザーの発見に役立ちます。 例 root@kitploit: echo "codingo\ncodingo dot com" | dorky -o -r -u -c これは、クリーンアップされた入力単語に基づいて、GitHubとGitLabの両方で組織名、リポジトリ名、ユーザー名を検索します:...

CVE-2026-85706-PoC

CVE-2026-85706：GitLab CE/EE 未认证任意本地文件读取 CVE-2026-85706 是 GitLab CE/EE Repository Commits 和 Repository Files API 中的一个严重路径遍历 / 缺失认证漏洞：未认证的攻击者可以令服务器读取任意文件，并通过错误通道获取其内容。CVSS 3.1 10.0 （CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N）。 GitLab 的官方标题为 “仓库提交 API 中的路径遍历漏洞影响 GitLab CE/EE” 。修复程序 于 2026-09-10 在...