poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab bezpečnostní záplaty: 18.11.1, 18.10.4, 18.9.6
GitLab vydal bezpečnostní aktualizace verzí 18.11.1, 18.10.4 a 18.9.6 pro Community Edition i Enterprise Edition. Zdroj doporučuje všem správcům samoobslužných instalací okamžitou aktualizaci; vydavatel dokumentuje jedenáct bezpečnostních chyb od vysoké až po nízkou závažnosti, včetně zranitelností typu Cross-Site Request Forgery v GraphQL API (CVE-2026-4922) a zranitelností denial-of-service na více koncových bodech.
GitLab US
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-0186 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2025-3922 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2025-6016 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-1660 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-3254 | 3.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-4922 | 8.1 3.1 · GitLab | – | 0.00 |
| CVE-2026-5262 | 8.0 3.1 · GitLab | – | 0.00 |
| CVE-2026-5377 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-5816 | 8.0 3.1 · GitLab | – | 0.01 |
| CVE-2026-6515 | 5.4 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab bezpečnostní záplaty: 18.11.1, 18.10.4, 18.9.6
GitLab vydal bezpečnostní aktualizace verzí 18.11.1, 18.10.4 a 18.9.6 pro Community Edition i Enterprise Edition. Zdroj doporučuje všem správcům samoobslužných instalací okamžitou aktualizaci; vydavatel dokumentuje jedenáct bezpečnostních chyb od vysoké až po nízkou závažnosti, včetně zranitelností typu Cross-Site Request Forgery v GraphQL API (CVE-2026-4922) a zranitelností denial-of-service na více koncových bodech.
-
· GitLab Security US
GitLab záplatové vydání 18.11.1, 18.10.4, 18.9.6
Zdroj uvádí vydání verzí 18.11.1, 18.10.4 a 18.9.6 pro GitLab Community Edition a Enterprise Edition s důležitými opravami chyb a bezpečnostních zranitelností. Vydavatel důrazně doporučuje všem samoobslužným instalacím provést upgrade na jednu z těchto verzí bez zbytečného odkladu.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0102 USD.