EPSS < 0.01 (nejvyšší)
GitLab vydal bezpečnostní opravy 19.0.2, 18.11.5 a 18.10.8
GitLab vydal verze 19.0.2, 18.11.5 a 18.10.8 pro edice Community a Enterprise, které opravují řadu zranitelností včetně chyb s vysokou závažností. Mezi nejvážnější patří převzetí cizího účtu přes Group SAML Identity API nebo spuštění kódu v Analytics Dashboardu. Výrobce důrazně doporučuje všem správcům instalací okamžitý přechod na opravené verze.
Číst originál na GitLab Security → originál: GitLab Patch Release: 19.0.2, 18.11.5, 18.10.8
GitLab US
CVE v události 12
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-10087 | 8.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-10733 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-1500 | 6.5 3.1 · GitLab | – | < 0.01 |
| CVE-2026-3553 | 3.1 3.1 · GitLab | – | < 0.01 |
| CVE-2026-6269 | 5.4 3.1 · GitLab | – | < 0.01 |
| CVE-2026-6277 | 4.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-6552 | – | – | – |
| CVE-2026-6976 | 3.7 3.1 · GitLab | – | < 0.01 |
| CVE-2026-7250 | 7.5 3.1 · GitLab | – | < 0.01 |
| CVE-2026-8589 | 7.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-9204 | 5.3 3.1 · GitLab | – | < 0.01 |
| CVE-2026-9694 | 2.6 3.1 · GitLab | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0028 USD.