VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

výrobce: GitLab× typ: zneužíváno× v celém archivu zrušit filtry

7 karet z 14 položek CZ · EN/orig

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Přes 1 000 serverů GitLab je zranitelných vůči probíhajícím RCE útokům

Podle zjištění zůstává více než 1 000 do internetu vystavených serverů GitLab nezabezpečených proti kritické zranitelnosti. Tato chyba s maximální závažností je již aktivně zneužívána k útokům se vzdáleným spuštěním kódu.

CVE-2026-0723 * CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US

tg: varování tg: zneužíváno

· BleepingComputer · Over 1,000 GitLab servers vulnerable to ongoing RCE attacks

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Kritická zranitelnost CVE-2026-97229 v GitLabu umožňuje vzdálené spuštění kódu

Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.

KEV ✓ EPSS 0.27 CVSS 10.0 CVE-2026-97229 Alpine Linux GitLab US CZ NL

tg: incident tg: zneužíváno tg: zranitelnost tg: rozbor tp: dodavatelský řetězec tp: identita

· BleepingComputer · Alpine Linux rebuilds GitLab after attempted RCE attack · zachyceno · CISA KEV · GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability (CVE-2026-97229) · CSIRT.CZ (CZ.NIC) · Kritická zranitelnost v GitLabu umožňuje vzdálené spuštění kódu · Rapid7 · CVE-2026-97229: Critical Unauthenticated Remote Code Execution in GitLab · NCSC-NL · NCSC-2026-0414 [1.00] [M/H] Kwetsbaarheden verholpen in GitLab

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD

CISA varuje před aktivním zneužíváním kritické chyby v GitLabu

Americká agentura CISA oznámila, že útočníci začali aktivně zneužívat zranitelnost s maximální závažností v systému GitLab. Tato bezpečnostní chyba byla opravena dříve v tomto měsíci.

CVE-2021-22175 * CVE-2021-39935 * CVE-2026-0723 * CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · CISA says max severity GitLab flaw now exploited in the wild

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

Týdenní přehled hrozeb z 19. října podle Check Point Research

Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.

KEV ✓ · ransomware EPSS 0.94 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL

tg: incident tg: zneužíváno tg: přehled tp: únik dat tp: AI tp: špionáž

· Check Point Research · 19th October – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná kritická chyba v GitLabu umožňuje neověřené čtení souborů (CVE-2026-85706)

Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.

KEV ✓ EPSS 0.97 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US

tg: zneužíváno tg: zranitelnost tg: regulace tg: novinka v produktu

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans GitLab (30 septembre 2026) · CSIRT.CZ (CZ.NIC) · GitLab opravil kritickou zranitelnost umožňující čtení citlivých dat · NCSC-NL · NCSC-2026-0367 [1.00] [H/H] Kwetsbaarheid verholpen in GitLab Community en Enterprise Editions · Cyber Centre Kanada · GitLab security advisory (AV26-917) · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability (CVE-2026-85706)

Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD

SPOJENO PŘES CVE Kritické bezpečnostní aktualizace pro GitLab: 19.0.9 a 18.11.12

Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.

KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE

tg: zneužíváno tg: zranitelnost tg: novinka v produktu

· GitLab Security · GitLab Critical Patch Release: 19.0.9, 18.11.12 · Rapid7 · CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild · CERT-SE · GitLab rättar kritiska sårbarheter

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD