EPSS 0.01 (nejvyšší)
GitLab vydal bezpečnostní opravy 19.2.2, 19.1.4 a 19.0.6
Společnost GitLab vydala verze 19.2.2, 19.1.4 a 19.0.6 pro edice CE i EE, které opravují řadu zranitelností včetně chyb typu XSS, neoprávněné manipulace s oprávněními či vzdáleného spuštění kódu přes path traversal v registru balíčků. Vydavatel důrazně doporučuje všem správcům vlastních instalací neprodleně přejít na opravené verze.
Číst originál na GitLab Security → originál: GitLab Patch Release: 19.2.2, 19.1.4, 19.0.6
GitLab US
CVE v události 14
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-9486 | 3.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-10053 | 8.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-15216 | 8.7 3.1 · GitLab | – | 0.01 |
| CVE-2026-15217 | 8.7 3.1 · GitLab | – | 0.01 |
| CVE-2026-15423 | 8.5 3.1 · GitLab | – | < 0.01 |
| CVE-2026-16494 | 7.1 3.1 · GitLab | – | < 0.01 |
| CVE-2026-16627 | 7.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-18244 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-18433 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-19228 | 8.5 3.1 · GitLab | – | < 0.01 |
| CVE-2026-4879 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-6821 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-7427 | 5.3 3.1 · GitLab | – | 0.01 |
| CVE-2026-8667 | 4.3 3.1 · GitLab | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0027 USD.