CVE-2026-16301: Opravy zranitelností v GitLab CE/EE

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-16301

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

12. 10. 2026 10:22

Opravy zranitelností v GitLab CE/EE

Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.

CVE-2026-14814 CVE-2026-16301 CVE-2026-81839 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab IT

tg: zranitelnost

12. 10. 2026 10:22 · CSIRT Itálie (ACN) · Risolte vulnerabilità su GitLab CE/EE

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

12. 10. 2026 · zachyceno 09:30

Kritické bezpečnostní aktualizace pro GitLab: 19.4.2, 19.3.4 a 19.2.8

Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition i Enterprise Edition. Aktualizace řeší mimo jiné kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0, která neověřenému útočníkovi umožňovala vzdálené spuštění kódu na serveru pomocí upraveného regulárního výrazu v CI/CD konfiguraci. Vydavatel důrazně doporučuje všem správcům samostatně hostovaných instalací provést okamžitou aktualizaci.

CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab US

tg: zranitelnost tg: novinka v produktu

12. 10. 2026 · zachyceno 09:30 · GitLab Security · GitLab Critical Patch Release: 19.4.2, 19.3.4, 19.2.8

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD