GitLab má aktívne zneužívanú kritickú zraniteľnosť
Vývojári platformy GitLab opravili v rozhraní API aktívne neužívanú kritickú zraniteľnosť, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi čítať ľubovoľné súbory na serveri…
Tag: GitLab
Zraniteľnosti GitLab CE/EE dovoľujú upravovať a meniť projekty a dáta
Vývojári platformy GitLab CE/EE opravili dve zraniteľnosti v komponente GraphQL, ktoré umožňujú vzdialeným neautentifikovaným útočníkom meniť a mazať verejné projekty a používateľské dáta….
Kritické zraniteľnosti v GitLab možno zneužiť na impersonáciu používateľov a vykonanie kódu
Vývojári platformy GitLab vydali bezpečnostné aktualizácie, ktoré opravujú 9 zraniteľností, z čoho 3 sú označené ako kritické. CVE-2025-25291, CVE-2025-25292 v externej…
Kritická zraniteľnosť GitLab umožňuje ľubovoľné spustenie CI/CD pipelinov
Spoločnosť GitLab vydala aktualizáciu, ktorá opravuje osem zraniteľností. Najzávažnejšie umožňujú vzdialeným útočníkom spustiť CI/CD pipeline na ľubovoľnej vetve repozitára a…
Kritická zraniteľnosť GitLab
Spoločnosť GitLab vydala aktualizáciu opravujúcu kritickú zraniteľnosť, ktorá zasahuje autentifikačný proces na báze štandardu SAML. Chyba umožňuje neoverenému útočníkovi obísť…
GitLab opravuje kritickú a vysoko závažné zraniteľnosti
Spoločnosť GitLab vydala opravný balík pre 18 zraniteľností. Z toho jedna je hodnotená ako kritická a tri ako vysoko závažné. Chyby umožňujú…