CVE-2021-22205

Critica10.0 Pubblicata il 23 apr 2021

An issue has been discovered in GitLab CE/EE affecting all versions starting from 11.9. GitLab was not properly validating image files that were passed to a file parser which resulted in a remote command execution.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 3 nov 2021
Le agenzie federali statunitensi devono correggerla entro il 17 nov 2021 (direttiva BOD 22-01)
Primo attacco osservato 193 giorni dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni
Usata in campagne ransomware

Apply updates per vendor instructions.

Fonte: CISA KEV · 13 lug 2026 7 lug 2026 25 feb 2026 17 gen 2026 15 gen 2026 24 nov 2025

Punteggio CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-94, CWE-94

Vendorgitlab

Prodotti coinvolti

Vendor	Prodotto	Versioni
gitlab	gitlab	< 13.8.8

FBI sequestra sette domini usati per le attività di scansione e malware di Flax Typhoon

FBI sequestra sette domini attribuiti a Flax Typhoon per MicroScan e FishHub per scansione, malware e accesso remoto, secondo le autorità USA.

9 ott 202600:05 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE