CVE-2026-110288: Vulnerabilities in GitHub Enterprise Server

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-110288

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

5.3 CVSS 4.0 GitHub_P

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad bez úniku dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

5. 11. 2026 · zachyceno 04:30

Vulnerabilities in GitHub Enterprise Server

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 7.7, CVEs: CVE-2026-104608, CVE-2026-110288, Summary: CVE-2026-104608 (CVSS: 7.7): A remote code execution vulnerability was identified in GitHub Enterprise Server in the Git service (babeld). babeld held references into internal collections while calling into the SSH library, where a re-entrant callback could modify a collection and invalidate those references. An attacker with an account and SSH access to…

EPSS < 0.01 CVSS 7.7 CVE-2026-104608 CVE-2026-110288 GitHub FI

tg: zranitelnost

5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Vulnerabilities in GitHub Enterprise Server