poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab vydal bezpečnostní aktualizace verzí 18.10.3, 18.9.5, 18.8.9
GitLab vydal oprávné aktualizace verzí 18.10.3, 18.9.5 a 18.8.9 (Community Edition a Enterprise Edition), které obsahují opravy jedenácti zranitelností včetně odhalení metod přes websockety, denial of service, code injection a cross-site scripting. Zdroj doporučuje, aby všechny instalace GitLabu byly co nejdříve aktualizovány.
GitLab US
CVE v události 11
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-12664 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2025-9484 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-1092 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-1101 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-1403 | – | – | 0.00 |
| CVE-2026-1516 | 5.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-1752 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-2104 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-2619 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-4332 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-5173 | 8.5 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.5.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab vydal bezpečnostní aktualizace verzí 18.10.3, 18.9.5, 18.8.9
GitLab vydal oprávné aktualizace verzí 18.10.3, 18.9.5 a 18.8.9 (Community Edition a Enterprise Edition), které obsahují opravy jedenácti zranitelností včetně odhalení metod přes websockety, denial of service, code injection a cross-site scripting. Zdroj doporučuje, aby všechny instalace GitLabu byly co nejdříve aktualizovány.
-
· GitLab Security US
GitLab vydal záplaty verzí 18.10.3, 18.9.5 a 18.8.9
GitLab vydal opravné verze 18.10.3, 18.9.5 a 18.8.9 pro Community Edition a Enterprise Edition s důležitými bezpečnostními opravami. Zdroj doporučuje všem operátorům svého GitLabu provést upgrade na jednu z těchto verzí bez zbytečného zpoždění; GitLab.com již běží na opravené verzi a zákazníci GitLab Dedicated nepotřebují jednat.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0102 USD.