poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab vydal bezpečnostní aktualizace verzí 18.10.1, 18.9.3, 18.8.7
Společnost GitLab 25. března 2026 vydala opravné verze 18.10.1, 18.9.3 a 18.8.7 pro Community Edition a Enterprise Edition, které obsahují důležité bezpečnostní a chybové opravy. Zdroj uvádí seznamy 12 zranitelností různé závažnosti v rozsahu od vysoké až po nízkou, včetně problémů s parametry v Jira Connect, CSRF v GLQL API, HTML injekcí, odepřením služby v GraphQL, problémů s přístupem v WebAuthn 2FA a dalších; sebehosted instalace by podle zdroje měly být upgradovány na nejnovější verzi co…
GitLab US
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-13078 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2025-13436 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-1724 | 6.8 3.1 · GitLab | – | 0.00 |
| CVE-2026-2370 | 8.1 3.1 · GitLab 8.1 3.1 · redhat-SADP | – | 0.00 |
| CVE-2026-2726 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-2745 | 6.8 3.1 · GitLab | – | 0.01 |
| CVE-2026-2973 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-2995 | 7.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-3857 | 8.1 3.1 · GitLab | – | 0.00 |
| CVE-2026-3988 | 7.5 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab vydal bezpečnostní aktualizace verzí 18.10.1, 18.9.3, 18.8.7
Společnost GitLab 25. března 2026 vydala opravné verze 18.10.1, 18.9.3 a 18.8.7 pro Community Edition a Enterprise Edition, které obsahují důležité bezpečnostní a chybové opravy. Zdroj uvádí seznamy 12 zranitelností různé závažnosti v rozsahu od vysoké až po nízkou, včetně problémů s parametry v Jira Connect, CSRF v GLQL API, HTML injekcí, odepřením služby v GraphQL, problémů s přístupem v WebAuthn 2FA a dalších; sebehosted instalace by podle zdroje měly být upgradovány na nejnovější verzi co…
-
· GitLab Security US
GitLab vydal bezpečnostní aktualizace 18.10.1, 18.9.3, 18.8.7
Vydavatel oznámil vydání verzí 18.10.1, 18.9.3 a 18.8.7 GitLabu CE a EE z 25. března 2026, obsahujících opravy pro celkem nejméně dvanáct zranitelností různé závažnosti od nízké až po vysokou, včetně problémů s přístupovými právy, odmítnutím služby a Cross-Site Request Forgery.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0106 USD.