Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle zjištění zůstává více než 1 000 do internetu vystavených serverů GitLab nezabezpečených proti kritické zranitelnosti. Tato chyba s maximální závažností je již aktivně zneužívána k útokům se vzdáleným spuštěním kódu.
CVE-2026-0723 * CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kritická chyba přetečení celého čísla v kompilátoru regulárních výrazů CI/CD (CVSS 10.0) v GitLab CE a EE umožňuje vzdálené spuštění libovolného kódu. Výrobce vydal opravy pro verze 19.2.8, 19.3.5 a 19.4.2 a agentura CISA později zařadila zranitelnost mezi aktivně zneužívané.
KEV ✓ EPSS 0.27 CVSS 10.0 CVE-2026-97229 Alpine Linux GitLab US CZ NL
Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD
Americká agentura CISA oznámila, že útočníci začali aktivně zneužívat zranitelnost s maximální závažností v systému GitLab. Tato bezpečnostní chyba byla opravena dříve v tomto měsíci.
CVE-2021-22175 * CVE-2021-39935 * CVE-2026-0723 * CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Certifikační autorita eMudhra kvůli chybě při generování vytvořila osm mezilehlých certifikátů s triviálně odvoditelnými privátními klíči, což útočníkům umožňuje vydávat podvržené certifikáty a napodobovat servery či služby. Certifikáty již zablokovaly společnosti Google, Mozilla, Apple i Microsoft a jazyk Go vydal opravy 1.27.3 a 1.26.10 pod označením CVE-2026-111943.
EPSS 0.00 CVE-2026-111943 GitLab eMudhra Mozilla Microsoft Google Apple FR US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0034 USD
Společnost GitLab vydala verze 19.5.3, 19.4.5, 19.3.7, 19.2.10, 19.1.10, 19.0.11 a 18.11.14 pro edice Community i Enterprise. Podle oznámení tato vydání řeší různé chyby a regrese, neobsahují však žádné bezpečnostní opravy.
GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD
Check Point Research shrnuje bezpečnostní události za uplynulý týden. Text zmiňuje útoky na poskytovatele Onamae a TeamUpdraft, kompromitaci balíčků LiteLLM, zneužívání AI kyberzločinci a vydání záplat pro PHP, Oracle či GitLab.
KEV ✓ EPSS 1.00 CVSS 10.0 CVE-2026-109618 CVE-2026-109619 CVE-2026-110264 CVE-2026-114625 CVE-2026-115560 LiteLLM Oracle GitLab Arista IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Rumunská agentura DNSC informuje, že společnost GitLab vydala 21. 10. 2026 bezpečnostní aktualizace verzí 19.5.1 a 19.4 pro opravu kritických chyb.
GitLab RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle zdroje vydal GitLab bezpečnostní aktualizace pro zranitelnost CVE-2026-110264 se skóre CVSS 10.0, která umožňuje neautentizovanému útočníkovi vzdálené spuštění kódu. Problém byl opraven ve verzích GitLab Community Edition a Enterprise Edition 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13.
EPSS 0.01 CVE-2026-110264 GitLab SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLab Community Edition a Enterprise Edition. Problém řeší opravné verze 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 a 18.11.13, přičemž středisko doporučuje administrátorům aplikovat potřebné aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
GitLab vydal bezpečnostní záplaty pro kritickou chybu v komponentě Regular Expression Compiler s nejvyšší závažností. Zranitelnost umožňuje vzdáleným útočníkům spustit libovolný kód na zranitelných serverech.
CVE-2026-110264 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal bezpečnostní upozornění řešící několik zranitelností včetně kritické chyby, která neověřenému uživateli umožňuje spustit libovolný kód na serveru. CERT-EU organizacím doporučuje zasažené systémy co nejdříve aktualizovat a provést kontrolu k odhalení případného kompromitování.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab opravil 12 zranitelností v Community Edition a Enterprise Edition, mezi nimiž je kritická chyba CVE-2026-110264 s CVSS 10,0 umožňující neautentizované vzdálené spuštění kódu. Dvě chyby CVE-2026-15723 a CVE-2026-112212 mají vysokou závažnost a GitLab zatím neeviduje aktivní zneužívání.
EPSS 0.01 CVE-2026-110264 CVE-2026-112212 CVE-2026-15723 GitLab NL IT
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD
GitLab vydal bezpečnostní opravy pro verze CE a EE, které řeší více zranitelností včetně kritické chyby CVE-2026-110264 se skóre CVSS 10.0. Tato chyba přetečení celého čísla při kompilaci regulárních výrazů mohla neautentizovanému útočníkovi umožnit spuštění libovolného kódu na serveru.
EPSS 0.01 CVSS 10.0 CVE-2026-103515 CVE-2026-105711 CVE-2026-105777 CVE-2026-110264 CVE-2026-112212 CVE-2026-112326 CVE-2026-112378 CVE-2026-12664 CVE-2026-13319 CVE-2026-14288 CVE-2026-15723 CVE-2026-16255 GitLab FI FR US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0036 USD
Zpráva shrnuje nedávné incidenty včetně úniků dat ve společnostech CenterPoint Energy a Burger King Japan či útoků na chladicí systémy francouzských supermarketů. Upozorňuje také na zneužívané zranitelnosti v produktech Microsoft a Ivanti, bezpečnostní opravy pro GitLab a BeyondTrust nebo špionážní kampaň skupiny Silent Lynx.
KEV ✓ · ransomware EPSS 0.94 CVSS 10.0 CVE-2025-8088 CVE-2026-102764 CVE-2026-104935 CVE-2026-35029 CVE-2026-59823 CVE-2026-96951 CVE-2026-97229 Microsoft Ivanti GitLab BeyondTrust IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnosti v produktu GitLab ve verzích starších než 19.2.8, 19.3.5 a 19.4.2. Organizace doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost GitLab vydala bezpečnostní aktualizace pro několik zranitelností v produktech GitLab Community Edition (CE) a Enterprise Edition (EE).
GitLab SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD
Společnost GitLab vydala verze 19.4.2, 19.3.4 a 19.2.8 pro edice Community Edition a Enterprise Edition, které opravují kritickou zranitelnost CVE-2026-97229 s hodnocením CVSS 10.0. Chyba způsobená přetečením celého čísla v kompilátoru regulárních výrazů CI/CD mohla neautentizovanému útočníkovi umožnit vzdálené spuštění kódu na serveru.
CVSS 10.0 GitLab FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
GitLab podle svého varování vyzývá uživatele k okamžité instalaci opravy kritické zranitelnosti v nástroji CI/CD Regular Expression Compiler. Tato chyba s maximální závažností umožňuje vzdáleným útočníkům spustit libovolný kód na cílových instancích.
CVE-2026-0723 * CVE-2026-85706 * CVE-2026-97229 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal verze 19.4.2, 19.3.4 a 19.2.8 pro GitLab CE i EE, které opravují 24 bezpečnostních chyb včetně kritické zranitelnosti umožňující neautentizovanému útočníkovi spustit libovolný kód na serveru. CERT-EU důrazně doporučuje co nejdříve aktualizovat spravované instance na opravenou verzi, zejména ty vystavené do internetu.
GitLab EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Italský CSIRT informuje o vydání bezpečnostních aktualizací, které řeší 24 zranitelností v GitLab Community Edition a Enterprise Edition, z nichž jedna má kritickou a pět vysokou závažnost. Podle oznámení by případné zneužití chyb mohlo útočníkovi umožnit spuštění libovolného kódu, obejití bezpečnostních mechanismů a přístup k citlivým informacím.
KEV ✓ EPSS 0.27 CVE-2026-14814 CVE-2026-16301 CVE-2026-81839 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
GitLab vydal bezpečnostní opravy 19.4.2, 19.3.4 a 19.2.8 pro edice CE a EE, které řeší řadu zranitelností včetně kritické chyby CVE-2026-97229 s CVSS 10.0. Ta spočívá v přetečení celého čísla v kompilátoru regulárních výrazů CI/CD a neautentizovanému útočníkovi může umožnit vzdálené spuštění libovolného kódu na serveru.
KEV ✓ EPSS 0.27 CVSS 10.0 a dalších 7 CVE-2026-14552 CVE-2026-14814 CVE-2026-16275 CVE-2026-16301 CVE-2026-5954 CVE-2026-6567 CVE-2026-7767 CVE-2026-78335 CVE-2026-81839 CVE-2026-82632 CVE-2026-84284 CVE-2026-85529 CVE-2026-92528 CVE-2026-9268 CVE-2026-92883 CVE-2026-96893 CVE-2026-97229 GitLab FR US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Pravidelný souhrn incidentů přináší informace o úniku dat v arizonských soudech a u služby Times Car i o ransomware útoku na jihoafrické řízení letového provozu. Zpráva se dále věnuje zneužívání Custom GPT modelů k šíření malwaru a aktivně využívaným kritickým chybám v produktech společností Citrix, Cisco či Apple.
KEV ✓ EPSS 0.82 CVSS 9.9 CVE-2026-76504 CVE-2026-86950 CVE-2026-88771 CVE-2026-88772 CVE-2026-90970 Citrix Cisco Apple GitLab IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
GitLab vydal opravy pro kritickou chybu CVE-2026-90970 se skóre CVSS 9,9 v GitLab AI Gateway, která postihuje verze od 18.1.6 před 19.2.4, 19.3 před 19.3.2 a 19.4 před 19.4.1. Zranitelnost umožňuje přihlášenému uživateli s přístupem k Duo Agent Platform uniknout ze sandboxu a spustit libovolné příkazy.
EPSS 0.17 CVSS 9.9 CVE-2026-90970 GitLab IT FR FI US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0025 USD
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost v produktu GitLab AI Gateway ve verzích předcházejících 19.2.4, 19.3.2 a 19.4.1. Zdroj doporučuje projít poskytnuté odkazy a aplikovat vydané kritické bezpečnostní záplaty.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Společnost GitLab podle zprávy vyzvala zákazníky k okamžité instalaci záplaty pro kritickou zranitelnost ve službě AI Gateway. Chyba může útočníkům umožnit spouštění libovolných příkazů na zranitelných instancích.
CVE-2026-85706 * CVE-2026-90970 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
GitLab vydal opravy více zranitelností pro Community Edition a Enterprise Edition ve verzích 19.4.1, 19.3.3 a 19.2.7 s maximálním CVSS skóre 9,9. Nejzávažnější chyby umožňují přihlášeným uživatelům spustit kód pomocí upravených regulárních výrazů v CI/CD konfiguraci, přičemž další zranitelnosti dovolují uložené XSS nebo neoprávněný přístup k datům.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-4523 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92628 CVE-2026-92874 CVE-2026-93577 GitLab FI FR
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD
Kritická zranitelnost typu 'path traversal' v rozhraní API pro commity v GitLab Community a Enterprise Edition umožňuje neověřeným útočníkům číst libovolné soubory ze serveru. Chyba CVE-2026-85706 je aktivně zneužívána v praxi, existuje pro ni veřejný exploit a opravena byla ve verzích 19.1.8, 19.2.6 a 19.3.2.
KEV ✓ EPSS 0.97 CVE-2026-85706 GitLab veřejná správa FR CZ NL CA US
Shrnuto strojově ze 6 zpráv (gemini-3.8-flash) za 0,0026 USD
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v GitLabu verzí starších než 19.2.7, 19.3.3 a 19.4.1. Zdroj doporučuje uživatelům a správcům prostudovat vydané informace a aplikovat dostupné bezpečnostní aktualizace.
GitLab CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zprávy dochází k úmyslnému zveřejňování soukromých e-mailových adres projektů na platformě GitLab v souborech README, průvodcích pro přispěvatele a stránkách podpory. Tyto adresy, které původně slouží k zakládání požadavků a úkolů, mohou útočníci zneužít k nahrání kódu.
GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle CSIRT Itálie byly vydány bezpečnostní aktualizace řešící sedm zranitelností v GitLab Community Edition a Enterprise Edition, z nichž dvě mají kritickou a jedna vysokou závažnost. Útočník by mohl tyto chyby zneužít k přístupu k důvěrným informacím nebo ke spuštění libovolného kódu na zasažených systémech.
EPSS 0.01 CVE-2026-89078 CVE-2026-92470 CVE-2026-93577 GitLab IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle výzkumníků přiděluje GitLab uživatelům privátní e-mailovou adresu pro vytváření úkolů. Pokud tato adresa unikne, kdokoli může jejím prostřednictvím nahrávat kód, spouštět CI/CD úlohy a obcházet IP restrikce napříč veřejnými i privátními projekty.
GitLab BE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost GitLab vydala verze 19.0.9 a 18.11.12 pro GitLab CE a EE, které zpětně opravují dvě kritické zranitelnosti CVE-2026-85706 a CVE-2026-87719. Podle vydavatele byla chyba CVE-2026-85706 zařazena do katalogu aktivně zneužívaných zranitelností agentury CISA a správcům self-managed instalací je důrazně doporučena okamžitá aktualizace.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-85706 CVE-2026-87719 GitLab US SE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Společnost GitLab vydala opravné verze 19.4.1, 19.3.3 a 19.2.7 pro edice Community Edition a Enterprise Edition. Tyto aktualizace řeší několik bezpečnostních chyb včetně kritických zranitelností v parseru a kompilátoru regulárních výrazů, které mohly přihlášenému uživateli umožnit spuštění libovolného kódu na serveru. Vydavatel důrazně doporučuje okamžitý přechod na opravené verze.
EPSS 0.01 CVSS 9.9 CVE-2026-10518 CVE-2026-84739 CVE-2026-89078 CVE-2026-8937 CVE-2026-92470 CVE-2026-92529 CVE-2026-92530 CVE-2026-92874 CVE-2026-93577 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0027 USD
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
KEV ✓ EPSS 0.99 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Americká agentura CISA varovala, že útočníci v praxi aktivně zneužívají kritickou zranitelnost v platformě GitLab s maximální závažností.
CVE-2021-22175 * CVE-2021-39935 * CVE-2026-85706 * GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.
KEV ✓ EPSS 0.97 CVSS 10.0 a dalších 1 CVE-2025-14871 CVE-2026-1168 CVE-2026-12910 CVE-2026-13210 CVE-2026-16794 CVE-2026-19619 CVE-2026-3855 CVE-2026-7514 CVE-2026-78252 CVE-2026-79708 CVE-2026-8030 CVE-2026-82837 CVE-2026-85706 CVE-2026-86340 CVE-2026-86341 CVE-2026-87719 CVE-2026-88765 GitLab FI FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Národní centrum kybernetické bezpečnosti SK-CERT varuje před kritickými zranitelnostmi v produktech GitLab Community Edition a Enterprise Edition. Podle zprávy mohou útočníci chyby zneužít k získání neoprávněného přístupu k citlivým údajům a k narušení důvěrnosti, integrity i dostupnosti systémů.
GitLab SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro GitLab CE i EE, které opravují řadu zranitelností včetně dvou kritických. Nejzávažnější chyba s CVSS 10.0 v API pro commity repozitáře umožňovala neautentizovanému uživateli číst libovolné soubory ze serveru.
KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2025-14871 CVE-2026-1168 CVE-2026-13210 CVE-2026-78252 CVE-2026-79708 CVE-2026-85706 CVE-2026-87719 CVE-2026-88765 GitLab IT US
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0031 USD
Společnost GitLab podle zprávy vyzvala uživatele, aby neprodleně záplatovali své servery kvůli zranitelnosti typu 'path traversal' s maximální závažností. Chyba je sledována pod označením CVE-2023-2825.
EPSS 0.72 CVE-2023-2825 GitLab US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Zdroj uvádí, že byly vydány bezpečnostní aktualizace, které řeší dvě zranitelnosti vysoké závažnosti v GitLab AI Gateway. Podle zdroje by je autentifikovaný útočník mohl zneužít k přístupu k citlivým informacím na postižených systémech.
EPSS 0.00 CVE-2026-19889 CVE-2026-75871 GitLab IT
Shrnutí generováno strojově za 0,0012 USD
Společnost GitLab vydala verze 19.3.1, 19.2.5 a 19.1.7 pro Community a Enterprise Edition s opravami sedmi zranitelností. Zdroj doporučuje, aby si všechny samostatně spravované instalace GitLabu tyto verze aktualizovaly okamžitě; mezi zranitelnostmi jsou problémy s řízením přístupu, obejitím autorizace, denial of service a zpracováním nedůvěryhodných dat.
EPSS 0.01 CVSS 8.7 CVE-2025-10903 CVE-2026-15387 CVE-2026-18252 CVE-2026-3035 CVE-2026-4398 CVE-2026-7487 CVE-2026-77801 GitLab FI FR US
Shrnutí generováno strojově za 0,0031 USD
Podle italského CSIRT vydal GitLab aktualizace bezpečnosti, které řeší několik zranitelností, včetně jedné s vysokou závažností v GitLab Enterprise Edition. Podle zdroje by tato zranitelnost mohla umožnit ověřenému uživateli s právy vývojáře provádět na postižených systémech libovolný kód.
EPSS 0.01 CVE-2026-18252 GitLab IT
Shrnutí generováno strojově za 0,0025 USD
Týdenní přehled od Check Point Research obsahuje několik významných incidentů: Lotyšská agentura silničního provozu potvrdila únik dat 1,2 milionu osob a 200 000 organizací zneužitím zranitelnosti; japonský poskytovatel hostingu Sakura Internet ohlásil neoprávněný přístup k 1,36 milionu účtů a instalaci malwaru; kanadská dětská nemocnice The Hospital for Sick Children hlásí krádež dat třetí strany; berlínské úřady izolovali ministerstva od sítě po narušení. Zdroj také popisuje útoky využívající…
KEV ✓ · ransomware EPSS 0.46 CVSS 10.0 CVE-2026-12569 CVE-2026-19478 CVE-2026-19489 CVE-2026-19490 Snowflake Siemens GitLab Cisco zdravotnictví výroba a průmysl energetika vodárenství IL
Shrnutí generováno strojově za 0,0044 USD
Podle NCSC-FI je v GitLabu CE/EE řada verzí zasažena zranitelností path traversal v registru balíčků, která by za určitých podmínek mohla autentizovanému uživateli umožnit vzdálené spuštění kódu. GitLab vydal oficiální opravu pro verze 19.0.6, 19.1.4 a 19.2.2 a novější; závažnost je klasifikována jako Severe s hodnocením CVSS 8.5.
EPSS 0.01 CVSS 8.5 CVE-2026-10053 GitLab FI
Shrnutí generováno strojově za 0,0027 USD
Zdroj rozebírá prezidentský memorandum USA věnovaný boji s transnacionálním kybernetickým zločinem, které umožňuje soukromým společnostem provádět cyber operace proti kriminálním organizacím mimo území USA pod dohledem vlády. Dále se zdroj věnuje skupině UAT-10147, která používá umělou inteligenci k orchestraci sofistikovaných útoků a vývoji vlastního malwaru včetně cross-platformního backdooru SPECTRE s Linux kernel rootkitem a schopnostmi BYOVD pro zneviditelnění EDR řešení.
GitLab Apple Microsoft veřejná správa obrana US
Shrnutí generováno strojově za 0,0045 USD
Zdroj informuje o kritických zranitelnostech v GitLabu (CVE-2026-19650 se skóre 7.1 a CVE-2026-19478 se skóre 9.4). Podle vydavatele první zranitelnost mohla umožnit neověřenému uživateli spouštět mutace prostřednictvím GET požadavků v důsledku nesprávné validace v multiplex dotazování GraphQL, druhá pak mohla umožnit neověřenému uživateli vzdáleně upravovat nebo mazat veřejné projekty a údaje uživatelů prostřednictvím direktivy GraphQL.
EPSS 0.02 CVSS 9.4 CVE-2026-19478 CVE-2026-19650 GitLab FI IT FR US
Shrnutí generováno strojově za 0,0031 USD
Kanadské Cyber Centre informuje o zranitelnostech v GitLabu před verzemi 18.11.11, 19.0.8, 19.1.6 a 19.2.4. Centrum doporučuje uživatelům a správcům přezkoumat poskytnuté odkazy a aplikovat dostupné aktualizace.
GitLab CA
Shrnutí generováno strojově za 0,0025 USD
GitLab Inc. oznámil opravu zranitelností v GitLab Community Edition a Enterprise Edition. Podle zdroje se zranitelnosti nacházely v GraphQL-implementaci a umožňovaly neautentifikovaným uživatelům provádět neoprávněné změny nebo mazání na veřejných projektech a v uživatelských datech. Druhá zranitelnost umožňovala provádět mutace prostřednictvím GET-požadavků kvůli chybné validaci GraphQL multiplexních dotazů.
GitLab NL
Shrnutí generováno strojově za 0,0028 USD
Centrum kybernetické bezpečnosti Kanady upozornilo, že GitLab je zasažen zranitelnostmi ve verzích před 19.0.6, 19.1.4 a 19.2.2. Zdroj doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
GitLab CA
Shrnutí generováno strojově za 0,0025 USD
GitLab opravil více zranitelostí v Enterprise Edition a Community Edition verzí 12.0 až 19.2.2. Chyby zahrnují nesprávné přiřazení oprávnění při čekajícím členství, chybějící autorizační kontroly na API-endpoints, zranitelnosti XSS v analytickém dashboardu, možnost DoS-útoku a řadu autorizačních problémů umožňujících neoprávněnou manipulaci s daty a nastavením.
GitLab NL
Shrnutí generováno strojově za 0,0031 USD
Vydavatel oznámil bezpečnostní aktualizace řešící 13 zranitelností v GitLab Community Edition i Enterprise Edition, z nichž 6 má vysokou závažnost. Podle zdroje by jejich zneužití mohlo umožnit vzdálenému útočníkovi zvýšit svá oprávnění, získat přístup k citlivým informacím nebo obejít bezpečnostní mechanismy na postižených systémech.
EPSS 0.01 CVE-2026-15216 CVE-2026-15217 CVE-2026-15423 CVE-2026-16494 CVE-2026-16627 CVE-2026-19228 GitLab IT
Shrnutí generováno strojově za 0,0026 USD
Zdroj uvádí, že byly v GitLabu zjištěny zranitelnosti umožňující zvýšení oprávnění, vzdálené odmítnutí služby a porušení důvěrnosti dat.
EPSS 0.01 CVE-2025-9486 CVE-2026-15216 CVE-2026-15217 CVE-2026-15423 CVE-2026-16494 CVE-2026-16627 CVE-2026-18244 CVE-2026-18433 CVE-2026-19228 CVE-2026-4879 CVE-2026-6821 CVE-2026-7427 CVE-2026-8667 GitLab FR
Shrnutí generováno strojově za 0,0020 USD
Zdroj oznámil vydání oprav pro GitLab Community Edition a Enterprise Edition, které obsahují bezpečnostní a chybové opravy. Vydavatel doporučuje všem vlastníkům lokálních instalací GitLabu okamžitě upgradovat na jednu z těchto verzí a uvádí seznam více než desítky zranitelností různých závažností, včetně problémů s autorizací, cross-site scriptingem a vzdáleným spuštěním kódu.
EPSS 0.01 CVSS 8.7 CVE-2026-10053 CVE-2026-15216 CVE-2026-15217 CVE-2026-15423 CVE-2026-16494 CVE-2026-16627 CVE-2026-19228 CVE-2026-6821 CVE-2026-7427 GitLab US
Shrnutí generováno strojově za 0,0047 USD
GitLab vydal verze 18.11.9 Community a Enterprise Edition, které odstraňují regrese a chyby, ale neobsahují bezpečnostní opravy. Oprava řeší problém, kdy byla služba Mattermost omylem povolena v kódu pro zastarávání, a obsahuje i aktualizace PostgreSQL na verze 16.14 a 17.10 včetně oprav pro zlepšení výkonu indexů.
GitLab US
Shrnutí generováno strojově za 0,0030 USD
Zdroj uvádí vydání verzí 18.11.9 pro GitLab Community a Enterprise Edition dne 6. srpna 2026, které řeší regrese a chyby. Vydavatel upozorňuje, že verze obsahuje migrace databáze, aktualizuje PostgreSQL na verze 16.14 a 17.10 a opravuje problém s chybně aktivovaným Mattermost při upgradu na verzi 19.x.
GitLab US
Shrnutí generováno strojově za 0,0030 USD
Vydavatel GitLab oznámil vydání verzí 19.2.1, 19.1.3 a 19.0.5 pro Community Edition a Enterprise Edition, které obsahují opravy dvanácti bezpečnostních problémů v různých součástech (včetně citlivých informací, přístupové kontroly, denial-of-service a XSS). Zdroj doporučuje okamžitou aktualizaci všech self-managed instalací.
EPSS 0.01 CVSS 8.5 CVE-2026-12436 CVE-2026-13113 CVE-2026-14341 CVE-2026-15077 CVE-2026-15831 CVE-2026-15975 CVE-2026-16553 CVE-2026-3093 CVE-2026-6267 CVE-2026-6336 GitLab US
Shrnutí generováno strojově za 0,0048 USD
GitLab vydal opravné verze 19.1.2, 19.0.4 a 18.11.7 pro Community Edition a Enterprise Edition obsahující bezpečnostní opravy. Zdroj doporučuje všem samosprávně provozovaným instalacím GitLabu okamžitě aktualizovat na jednu z těchto verzí, přičemž uvádí osm zranitelností včetně cross-site scripting, HTML injection a problémů s autorizací.
EPSS 0.00 CVSS 8.7 CVE-2025-12506 CVE-2026-11827 CVE-2026-13151 CVE-2026-13320 CVE-2026-6352 CVE-2026-6896 CVE-2026-7492 CVE-2026-8472 GitLab US
Shrnutí generováno strojově za 0,0048 USD
GitLab vydal verzi 18.8.11 pro Community a Enterprise Edition. Zdroj uvádí, že tato aktualizace řeší regrese a chyby, včetně úniku databázových připojení při použití zátěžového vyrovnávání; neobsahuje bezpečnostní opravy.
GitLab US
Shrnutí generováno strojově za 0,0024 USD
Vydavatel oznámil vydání verze 18.8.11 pro GitLab Community Edition a Enterprise Edition dne 1. července 2026. Verze řeší regrese a chyby, včetně úniku databázových spojení při použití load balanceru. Vydání neobsahuje bezpečnostní opravy.
GitLab US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že GitLab vydal aktualizované verze s opravami jedenácti zranitelností různé závažnosti, včetně kritických chyb v XSS, autorizaci a přístupu k datům. Zdroj důrazně doporučuje všem uživatelům se samospravovanými instalacemi aktualizovat se na jednu z těchto verzí co nejdříve.
EPSS 0.01 CVSS 8.7 CVE-2026-10086 CVE-2026-10712 CVE-2026-11379 CVE-2026-12053 CVE-2026-1606 CVE-2026-2238 CVE-2026-5309 CVE-2026-5796 CVE-2026-5952 CVE-2026-8330 GitLab US
Shrnutí generováno strojově za 0,0047 USD