poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)
GitLab opravy 19.3.1, 19.2.5, 19.1.7
Společnost GitLab vydala verze 19.3.1, 19.2.5 a 19.1.7 pro Community a Enterprise Edition s opravami sedmi zranitelností. Zdroj doporučuje, aby si všechny samostatně spravované instalace GitLabu tyto verze aktualizovaly okamžitě; mezi zranitelnostmi jsou problémy s řízením přístupu, obejitím autorizace, denial of service a zpracováním nedůvěryhodných dat.
GitLab FI FR US
CVE v události 7
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-10903 | 6.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-15387 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-18252 | 7.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-3035 | 5.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-4398 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-7487 | 3.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-77801 | 6.5 3.1 · GitLab | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.7.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI nadpis události
GitLab opravy 19.3.1, 19.2.5, 19.1.7
Společnost GitLab vydala verze 19.3.1, 19.2.5 a 19.1.7 pro Community a Enterprise Edition s opravami sedmi zranitelností. Zdroj doporučuje, aby si všechny samostatně spravované instalace GitLabu tyto verze aktualizovaly okamžitě; mezi zranitelnostmi jsou problémy s řízením přístupu, obejitím autorizace, denial of service a zpracováním nedůvěryhodných dat.
-
· zachyceno · CERT-FR – avis FR
Více zranitelností v GitLabu
Zdroj uvádí, že byly v GitLabu objeveny zranitelnosti, z nichž některé umožňují vzdálené spuštění libovolného kódu, způsobení odmítnutí služby nebo úniku dat.
originál: Multiples vulnérabilités dans GitLab (26 août 2026)
-
· zachyceno · GitLab Security US
Bezpečnostní aktualizace GitLab: verze 19.3.1, 19.2.5, 19.1.7
GitLab vydal opravné verze 19.3.1, 19.2.5 a 19.1.7 obsahující důležité bezpečnostní a opravy chyb. Zdroj uvádí sedm zranitelností různé závažnosti, včetně případu, kdy ověřený uživatel s oprávněním vývojáře mohl spouštět libovolné příkazy v CI kontextu, a doporučuje okamžitý upgrade všech self-managed instalací.
Nadpisy a shrnutí 3 zpráv generovány strojově za 0,0103 USD.