poslední zpráva
SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)
GitLab opravy verzí 19.0.1, 18.11.4, 18.10.7
GitLab vydal opravné verze 19.0.1, 18.11.4 a 18.10.7 s opravami bezpečnostních zranitelností a chyb. Zdroj doporučuje všem administrátorům upgradu na jednu z těchto verzí; mezi opravenými zranitelnostmi jsou problémy s kontrolou přístupu v Duo AI, útok typu denial of service na Wiki funkci a chyby v autorizaci GraphQL API a dalších komponent.
GitLab US
CVE v události 7
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-1402 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-2601 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-2710 | – | – | – |
| CVE-2026-4868 | 8.2 3.1 · GitLab | – | 0.00 |
| CVE-2026-5296 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-6713 | 5.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-8716 | 4.3 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.2.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab opravy verzí 19.0.1, 18.11.4, 18.10.7
GitLab vydal opravné verze 19.0.1, 18.11.4 a 18.10.7 s opravami bezpečnostních zranitelností a chyb. Zdroj doporučuje všem administrátorům upgradu na jednu z těchto verzí; mezi opravenými zranitelnostmi jsou problémy s kontrolou přístupu v Duo AI, útok typu denial of service na Wiki funkci a chyby v autorizaci GraphQL API a dalších komponent.
-
· GitLab Security US
GitLab vydal bezpečnostní záplaty ve verzích 19.0.1, 18.11.4, 18.10.7
GitLab vydal aktualizace verzí 19.0.1, 18.11.4 a 18.10.7 pro Community Edition a Enterprise Edition s důležitými bezpečnostními a chybovými opravami. Zdroj uvádí sedm zranitelností, včetně problémů s přístupovým řízením v Duo AI workflow runners (CVE-2026-4868, vysoká závažnost), denial of service v Wiki (CVE-2026-1402) a chyb v autorizaci v GraphQL API a dalších komponentách.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0102 USD.