CVE-2026-18252: Opraveny zranitelnosti v GitLab CE/EE

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-18252

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

7.3 CVSS 3.1 GitLab

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

27. 8. 2026 · zachyceno 09:00

SPOJENO PŘES CVE GitLab opravy 19.3.1, 19.2.5, 19.1.7

Společnost GitLab vydala verze 19.3.1, 19.2.5 a 19.1.7 pro Community a Enterprise Edition s opravami sedmi zranitelností. Zdroj doporučuje, aby si všechny samostatně spravované instalace GitLabu tyto verze aktualizovaly okamžitě; mezi zranitelnostmi jsou problémy s řízením přístupu, obejitím autorizace, denial of service a zpracováním nedůvěryhodných dat.

EPSS 0.00 CVSS 8.7 CVE-2025-10903 CVE-2026-15387 CVE-2026-18252 CVE-2026-3035 CVE-2026-4398 CVE-2026-7487 CVE-2026-77801 GitLab FI FR US

27. 8. 2026 · zachyceno 09:00 · NCSC-FI · GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7 26. 8. 2026 · zachyceno 14:30 · CERT-FR – avis · Multiples vulnérabilités dans GitLab (26 août 2026) 26. 8. 2026 · zachyceno 11:00 · GitLab Security · GitLab Patch Release: 19.3.1, 19.2.5, 19.1.7

Shrnutí generováno strojově za 0,0031 USD

26. 8. 2026 15:07

Opraveny zranitelnosti v GitLab CE/EE

Podle italského CSIRT vydal GitLab aktualizace bezpečnosti, které řeší několik zranitelností, včetně jedné s vysokou závažností v GitLab Enterprise Edition. Podle zdroje by tato zranitelnost mohla umožnit ověřenému uživateli s právy vývojáře provádět na postižených systémech libovolný kód.

EPSS 0.00 CVE-2026-18252 GitLab IT

26. 8. 2026 15:07 · CSIRT Itálie (ACN) · Risolte vulnerabilità su GitLab CE/EE

Shrnutí generováno strojově za 0,0025 USD