CVE-2026-100104: Mnohočetné zranitelnosti v GitLabu

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-100104

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

· zachyceno

SPOJENO PŘES CVE Kritická zranitelnost v GitLabu a vydání bezpečnostních záplat

GitLab vydal bezpečnostní opravy 19.4.2, 19.3.4 a 19.2.8 pro edice CE a EE, které řeší řadu zranitelností včetně kritické chyby CVE-2026-97229 s CVSS 10.0. Ta spočívá v přetečení celého čísla v kompilátoru regulárních výrazů CI/CD a neautentizovanému útočníkovi může umožnit vzdálené spuštění libovolného kódu na serveru.

CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab FR US

tg: zranitelnost tg: novinka v produktu

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (12 octobre 2026) · zachyceno · GitLab Security · GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD