اکسپلویت‌ها
هشدار GitLab درباره آسیب‌پذیری جدید با شدت حداکثری برای اجرای کد (RCE)
GitLab یک آسیب‌پذیری بحرانی از نوع Integer Overflow را در بخش Regular Expression Compiler خود شناسایی و اصلاح کرده است…
GitLab
اکسپلویت‌ها
آسیب‌پذیری بحرانی RCE در GitLab؛ امکان اجرای کد از راه دور با استفاده از Integer Overflow
کشف یک آسیب‌پذیری بسیار بحرانی با امتیاز ۱۰.۰ در GitLab که از طریق Integer Overflow در پردازش Regex امکان اجرای…
اکسپلویت‌ها
گیت‌لب آسیب‌پذیری بحرانی با امتیاز CVSS 10.0 را برطرف کرد: امکان اجرای کد توسط کاربران احرازنشده
گیت‌لب یک آسیب‌پذیری بسیار بحرانی (CVSS 10.0) را در نسخه‌های CE و EE برطرف کرده است که به مهاجمان اجازه…
اکسپلویت‌ها
آسیب‌پذیری بحرانی در GitLab: امکان اجرای کد از راه دور (RCE) با امتیاز CVSS 10.0
گیت‌لب یک آسیب‌پذیری بحرانی با امتیاز ۱۰.۰ را در بخش CI/CD شناسایی کرده که منجر به اجرای کد از راه…
مدیریت آسیب‌پذیری
آسیب‌پذیری بحرانی در AI Gateway گیت‌لب؛ امکان اجرای کد از راه دور (RCE)
یک آسیب‌پذیری با امتیاز 9.9 در AI Gateway گیت‌لب شناسایی شده که امکان RCE را برای کاربران احراز هویت شده…
امنیت وب و نرم‌افزار
رفع آسیب‌پذیری بحرانی ۹.۹ در AI Gateway گیت‌لب؛ امکان اجرای دستورات از راه دور
یک آسیب‌پذیری بحرانی با امتیاز ۹.۹ در AI Gateway گیت‌لب کشف شده که امکان اجرای دستورات (RCE) را برای کاربران…
اکسپلویت‌ها
آسیب‌پذیری بحرانی Arbitrary File Read در GitLab با امتیاز CVSS 10.0 (CVE-2026-85706)
یک آسیب‌پذیری بحرانی با امتیاز 10.0 در GitLab کشف شده است که اجازه خواندن فایل‌های حساس سرور را بدون احراز…
اکسپلویت‌ها
بررسی ماژول‌های جدید Metasploit: از آسیب‌پذیری GitLab تا RCE در Langflow
فریم‌ورک Metasploit ماژول‌های جدیدی برای اکسپلویت آسیب‌پذیری بحرانی GitLab و RCE در Langflow منتشر کرد. همچنین ابزارهای جدیدی برای حملات…
امنیت وب و نرم‌افزار
کشف نقص امنیتی در سیستم دریافت Issueهای GitLab از طریق ایمیل
کشف یک نقص در GitLab نشان می‌دهد توکن‌های جاسازی شده در ایمیل‌های Issue، دسترسی گسترده به پروژه‌ها و امکان اجرای…
هشدارها و CERT
انتشار به‌روزرسانی‌های امنیتی حیاتی برای رفع آسیب‌پذیری‌های GitLab
شرکت GitLab به‌روزرسانی‌های امنیتی حیاتی را برای رفع آسیب‌پذیری‌های موجود در نسخه‌های 19.2، 19.3 و 19.4 منتشر کرد. کاربران باید…