poslední zpráva
SPOJENO AI KEV ✓ (1 z 18) EPSS 0.92 (nejvyšší)
CISA: Hackers now exploit max severity GitLab flaw in attacks
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are now exploiting a maximum-severity GitLab vulnerability in attacks. [...]
GitLab US FI SK IT FR
CVE v události 18
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2024-11222 | 6.4 3.1 · GitLab | – | 0.00 |
| CVE-2025-14871 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-1168 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-12910 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-13210 | 7.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-16794 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-19619 | 4.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-3855 | 3.1 3.1 · GitLab | – | 0.00 |
| CVE-2026-7514 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-78252 | 8.2 3.1 · GitLab | – | 0.00 |
| CVE-2026-79708 | 8.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-8030 | 4.3 3.1 · GitLab | – | 0.01 |
| CVE-2026-82837 | 5.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-85706 | 10.0 3.1 · GitLab | KEV ✓ | 0.92 |
| CVE-2026-86340 | – | – | – |
| CVE-2026-86341 | 4.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-87719 | 9.9 3.1 · GitLab | – | 0.01 |
| CVE-2026-88765 | 8.5 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2021-22175, CVE-2021-39935. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 6
-
· BleepingComputer US nadpis události
CISA: Hackers now exploit max severity GitLab flaw in attacks
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) warned that hackers are now exploiting a maximum-severity GitLab vulnerability in attacks. [...]
-
· zachyceno · NCSC-FI FI
GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 10.0, CVEs: CVE-2026-85706, CVE-2026-87719, CVE-2026-88765, CVE-2026-79708, CVE-2026-78252, CVE-2026-13210, CVE-2025-14871, CVE-2026-1168, CVE-2024-11222, CVE-2026-12910, CVE-2026-82837, CVE-2026-19619, CVE-2026-86341, CVE-2026-86340, CVE-2026-7514, CVE-2026-8030, CVE-2026-16794, CVE-2026-3855, Summary: On September 10, 2026, we released versions 19.3.2, 19.2.6, 19.1.8 for GitLab Community Edition (CE)…
-
· SK-CERT (NBÚ SR) SK
VAROVANIE: Kritické zraniteľnosti GITLAB CE a EE
Národné centrum kybernetickej bezpečnosti (NCKB) NBÚ varuje pred kritickými zraniteľnosťami v produktoch GitLab Community Edition (CE) a GitLab Enterprise Edition (EE). Uvedené zraniteľnosti možno zneužiť na získanie neoprávneného prístupu k citlivým údajom a úplné narušenie dôvernosti, integrity a dostupnosti systémov. Vývojári GitLab 10. septembra 2026 vydali bezpečnostné aktualizácie, ktoré opravujú až 18 zraniteľností, z ktorých 2 sú... The post VAROVANIE: Kritické zraniteľnosti GITLAB CE a…
-
· CSIRT Itálie (ACN) IT
Risolte vulnerabilità in GitLab CE/EE
Aggiornamenti di sicurezza rilasciati per GitLab, nota piattaforma per la gestione del ciclo di sviluppo software e della collaborazione sui progetti, sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 6 con gravità "alta"
-
· zachyceno · CERT-FR – avis FR
Multiples vulnérabilités dans GitLab (11 septembre 2026)
De multiples vulnérabilités ont été découvertes dans GitLab. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
-
· zachyceno · GitLab Security US
GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
On September 10, 2026, we released versions 19.3.2, 19.2.6, 19.1.8 for GitLab Community Edition (CE) and Enterprise Edition (EE). These versions contain important bug and security fixes, and we strongly recommend that all self-managed GitLab installations be upgraded to one of these versions immediately. GitLab.com is already running the patched version. GitLab Dedicated customers do not need to take action. GitLab releases fixes for vulnerabilities in patch releases. There are two types of…