CVE-2021-22205

Crítica10.0 Publicada el 23 abr 2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 3 nov 2021
Las agencias federales de EE. UU. deben corregirla antes del 17 nov 2021 (BOD 22-01)
Primer ataque observado 193 días después de la divulgación
Confirmada por sensores, no solo por informes
Utilizada en campañas de ransomware

Apply updates per vendor instructions.

Fuente: CISA KEV · 13 jul 2026 7 jul 2026 25 feb 2026 17 ene 2026 15 ene 2026 24 nov 2025

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-94, CWE-94

Fabricantesgitlab

Productos afectados

Fabricantes	Producto	Versiones
gitlab	gitlab	< 13.8.8

El FBI incauta siete dominios que daban soporte al escaneo y las operaciones de malware de Flax Typhoon

Una operación de las fuerzas del orden de Estados Unidos se ha saldado con la incautación de siete dominios que, según las acusaciones, daban soporte a

9 oct 202600:05 8 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE