poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab vydal bezpečnostní záplaty verzí 19.0.2, 18.11.5, 18.10.8
GitLab vydal záplatované verze 19.0.2, 18.11.5 a 18.10.8 pro Community Edition a Enterprise Edition s důležitými bezpečnostními opravami. Podle zdroje se jedná o desítku zranitelností od nižší až po vysokou závažnost, které zdroj doporučuje okamžitě opravit všem samoobslužným instalacím GitLabu.
GitLab US
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-10087 | 8.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-10733 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-1500 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-6269 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-6277 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-6552 | – | – | – |
| CVE-2026-6976 | 3.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-7250 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-8589 | 7.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-9204 | 5.3 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab vydal bezpečnostní záplaty verzí 19.0.2, 18.11.5, 18.10.8
GitLab vydal záplatované verze 19.0.2, 18.11.5 a 18.10.8 pro Community Edition a Enterprise Edition s důležitými bezpečnostními opravami. Podle zdroje se jedná o desítku zranitelností od nižší až po vysokou závažnost, které zdroj doporučuje okamžitě opravit všem samoobslužným instalacím GitLabu.
-
· GitLab Security US
GitLab vydal bezpečnostní aktualizace 19.0.2, 18.11.5, 18.10.8
GitLab vydal patch verze obsahující opravy bezpečnostních zranitelností a doporučuje všem vlastníkům self-managed instalací provést okamžitou aktualizaci. Mezi opraveným zranitelnostmi je SSRF v importu repozitářů, HTML injekce v nastavení skupin, XSS v Analytics Dashboard a několik problémů s nesprávnou kontrolou přístupu (včetně vysokě nebezpečné zranitelnosti CVE-2026-6552 umožňující převzetí účtu).
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0096 USD.