Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktu GitHub Enterprise Server. Problém se týká verzí 3.18.0 až 3.18.15, 3.19.0 až 3.19.12, 3.20.0 až 3.20.8, 3.21.0 až 3.21.6 a 3.22.0 až 3.22.1; centrum doporučuje aplikovat dostupné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro GitHub Enterprise Server, které opravují dvě zranitelnosti včetně jedné s vysokou závažností. Autentizovaný útočník s právy k zápisu do repozitáře mohl chybu zneužít k odeslání požadavků na jím ovládané interní hostitele a ke spuštění libovolného kódu na zasaženém systému.
EPSS 0.00 CVE-2026-96890 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GitHub opravil tři zranitelnosti v GitHub Enterprise Server, z nichž nejzávažnější dosahuje CVSS 9.3 a představuje SSRF v prohlížeči poznámkových bloků. Útočník může pomocí časování odpovědí extrahovat tajné klíče instance a spustit kód na zařízení, přičemž aktualizace řeší také uložené XSS a neoprávněný přístup k soukromým diffům pull requestů.
EPSS 0.01 CVSS 9.3 CVE-2026-75101 CVE-2026-77912 CVE-2026-77987 GitHub FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu GitHub Enterprise Server ve verzích 3.17 až 3.22. Organizace doporučuje správcům seznámit se s dokumentací a aplikovat potřebné aktualizace.
GitHub CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
GitHub vydal bezpečnostní aktualizace řešící tři zranitelnosti v GitHub Enterprise Serveru, z nichž jedna má kritickou a jedna vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
EPSS 0.01 CVE-2026-77912 CVE-2026-77987 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost Microsoft informovala o zranitelnosti CVE-2026-81381 v nástrojích GitHub Copilot a Visual Studio Code. Podle zdroje umožňuje nedostatečná ochrana přihlašovacích údajů neautorizovanému útočníkovi získat informace přes síť.
EPSS 0.01 CVE-2026-81381 GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle společnosti Microsoft umožňuje zranitelnost typu 'command injection' v produktech GitHub Copilot a Visual Studio Code neautorizovanému útočníkovi získat informace po síti. Problém je způsoben nesprávným ošetřením speciálních prvků použitých v příkazu.
EPSS 0.01 CVE-2026-81380 GitHub US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Zdroj uvádí, že byly vydány bezpečnostní aktualizace řešící čtyři nové zranitelnosti v GitHub Enterprise Server. Tři z těchto chyb dosahují vysoké závažnosti.
EPSS 0.01 CVE-2026-18730 CVE-2026-19118 CVE-2026-76851 GitHub IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD