poslední zpráva
SPOJENO PŘES CVE EPSS 0.01 (nejvyšší)
GitLab opravil bezpečnostní problémy v verzích 19.2.1, 19.1.3, 19.0.5
Vydavatel GitLab oznámil vydání verzí 19.2.1, 19.1.3 a 19.0.5 pro Community Edition a Enterprise Edition, které obsahují opravy dvanácti bezpečnostních problémů v různých součástech (včetně citlivých informací, přístupové kontroly, denial-of-service a XSS). Zdroj doporučuje okamžitou aktualizaci všech self-managed instalací.
GitLab US
CVE v události 10
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-12436 | 8.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-13113 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-14341 | 4.9 3.1 · GitLab | – | 0.01 |
| CVE-2026-15077 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-15831 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-15975 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-16553 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-3093 | 4.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-6267 | 8.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-6336 | 5.3 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.5.
Jak se o tom psalo 2
-
· GitLab Security US nadpis události
GitLab opravil bezpečnostní problémy v verzích 19.2.1, 19.1.3, 19.0.5
Vydavatel GitLab oznámil vydání verzí 19.2.1, 19.1.3 a 19.0.5 pro Community Edition a Enterprise Edition, které obsahují opravy dvanácti bezpečnostních problémů v různých součástech (včetně citlivých informací, přístupové kontroly, denial-of-service a XSS). Zdroj doporučuje okamžitou aktualizaci všech self-managed instalací.
-
· GitLab Security US
GitLab opravy bezpečnosti v verzích 19.2.1, 19.1.3, 19.0.5
Gitlabem dne 29. července 2026 byly vydány záplatové verze 19.2.1, 19.1.3 a 19.0.5 pro Community Edition a Enterprise Edition. Zdroj uvádí, že verze obsahují důležité opravy chyb a bezpečnostních problémů a doporučuje okamžitou aktualizaci všech samostatně spravovaných instalací GitLabu. Zpráva zahrnuje seznam 13 bezpečnostních zranitelností různé závažnosti, od kritických problémů vystavení informací a denial of service až po nižší problémy s autorizací a XSS.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0098 USD.