poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab vydal bezpečnostní záplaty pro verze 18.9.2, 18.8.6 a 18.7.6
GitLab vydal aktualizace verzí 18.9.2, 18.8.6 a 18.7.6 pro Community Edition a Enterprise Edition obsahující důležité bezpečnostní a chybové opravy. Zdroj doporučuje, aby všechny samostatně spravované instalace GitLabu byly neprodleně aktualizovány; oprávnění zahrnují zranitelnosti typu cross-site scripting, odmítnutí služby, nesprávné řízení přístupu a úniky informací.
GitLab US
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-12555 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2025-12576 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2025-13690 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2025-13929 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2025-14513 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-0602 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-1069 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-1090 | 8.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-1732 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-3848 | 5.0 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab vydal bezpečnostní záplaty pro verze 18.9.2, 18.8.6 a 18.7.6
GitLab vydal aktualizace verzí 18.9.2, 18.8.6 a 18.7.6 pro Community Edition a Enterprise Edition obsahující důležité bezpečnostní a chybové opravy. Zdroj doporučuje, aby všechny samostatně spravované instalace GitLabu byly neprodleně aktualizovány; oprávnění zahrnují zranitelnosti typu cross-site scripting, odmítnutí služby, nesprávné řízení přístupu a úniky informací.
-
· GitLab Security US
GitLab vydal bezpečnostní záplaty 18.9.2, 18.8.6, 18.7.6
GitLab vydal opravy chyb a bezpečnostních zranitelností pro verze 18.9.2, 18.8.6 a 18.7.6 Community Edition a Enterprise Edition. Zdroj doporučuje všem vlastníkům self-managed instalací okamžitou aktualizaci; mezi opravenými zranitelnostmi jsou cross-site scripting, denial of service problémy v GraphQL API a dalších komponentách, a problémy s přístupovými právy.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0102 USD.