poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab vydal bezpečnostní aktualizace verzí 19.1.1, 19.0.3, 18.11.6
Zdroj uvádí, že GitLab vydal aktualizované verze s opravami jedenácti zranitelností různé závažnosti, včetně kritických chyb v XSS, autorizaci a přístupu k datům. Zdroj důrazně doporučuje všem uživatelům se samospravovanými instalacemi aktualizovat se na jednu z těchto verzí co nejdříve.
GitLab US
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-10086 | 8.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-10712 | 8.0 3.1 · GitLab | – | 0.00 |
| CVE-2026-11379 | 5.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-12053 | 8.6 3.1 · GitLab | – | 0.01 |
| CVE-2026-1606 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-2238 | 5.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-5309 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-5796 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-5952 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-8330 | 4.4 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab vydal bezpečnostní aktualizace verzí 19.1.1, 19.0.3, 18.11.6
Zdroj uvádí, že GitLab vydal aktualizované verze s opravami jedenácti zranitelností různé závažnosti, včetně kritických chyb v XSS, autorizaci a přístupu k datům. Zdroj důrazně doporučuje všem uživatelům se samospravovanými instalacemi aktualizovat se na jednu z těchto verzí co nejdříve.
-
· GitLab Security US
GitLab vydal opravy verzí 19.1.1, 19.0.3, 18.11.6
GitLab zveřejnil záplatové verze 19.1.1, 19.0.3 a 18.11.6 pro Community Edition a Enterprise Edition s důležitými bezpečnostními opravami. Vydavatel doporučuje všem zákazníkům se samospravovanou instalací GitLabu nainstalovat tyto verze bez prodlení; opravy řeší středně závažné zranitelnosti včetně chyb v autorizaci, cross-site scripting a úniku informací.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0096 USD.