poslední zpráva
SPOJENO AI KEV ✓ (1 z 18) EPSS 0.92 (nejvyšší)
CISA varuje před aktivním zneužíváním kritické zranitelnosti v GitLabu
Americká agentura CISA varovala, že útočníci v praxi aktivně zneužívají kritickou zranitelnost v platformě GitLab s maximální závažností.
GitLab US FI SK IT FR
CVE v události 18
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2024-11222 | 6.4 3.1 · GitLab | – | 0.00 |
| CVE-2025-14871 | 7.5 3.1 · GitLab | – | 0.01 |
| CVE-2026-1168 | 7.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-12910 | 5.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-13210 | 7.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-16794 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-19619 | 4.7 3.1 · GitLab | – | 0.00 |
| CVE-2026-3855 | 3.1 3.1 · GitLab | – | 0.00 |
| CVE-2026-7514 | 4.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-78252 | 8.2 3.1 · GitLab | – | 0.00 |
| CVE-2026-79708 | 8.5 3.1 · GitLab | – | 0.00 |
| CVE-2026-8030 | 4.3 3.1 · GitLab | – | 0.01 |
| CVE-2026-82837 | 5.3 3.1 · GitLab | – | 0.00 |
| CVE-2026-85706 | 10.0 3.1 · GitLab | KEV ✓ | 0.92 |
| CVE-2026-86340 | – | – | – |
| CVE-2026-86341 | 4.4 3.1 · GitLab | – | 0.00 |
| CVE-2026-87719 | 9.9 3.1 · GitLab | – | 0.01 |
| CVE-2026-88765 | 8.5 3.1 · GitLab | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2021-22175, CVE-2021-39935. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 6
-
· BleepingComputer US nadpis události
CISA varuje před aktivním zneužíváním kritické zranitelnosti v GitLabu
Americká agentura CISA varovala, že útočníci v praxi aktivně zneužívají kritickou zranitelnost v platformě GitLab s maximální závažností.
originál: CISA: Hackers now exploit max severity GitLab flaw in attacks
-
· zachyceno · NCSC-FI FI
Kritické bezpečnostní aktualizace pro GitLab: 19.3.2, 19.2.6 a 19.1.8
GitLab vydal bezpečnostní verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community Edition i Enterprise Edition. Opravují řadu zranitelností včetně kritických chyb typu 'path traversal' a nebezpečné deserializace s maximálním skóre CVSS 10.0.
originál: GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
-
· SK-CERT (NBÚ SR) SK
Kritické zranitelnosti v GitLab CE a EE
Národní centrum kybernetické bezpečnosti SK-CERT varuje před kritickými zranitelnostmi v produktech GitLab Community Edition a Enterprise Edition. Podle zprávy mohou útočníci chyby zneužít k získání neoprávněného přístupu k citlivým údajům a k narušení důvěrnosti, integrity i dostupnosti systémů.
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v GitLab CE/EE
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro platformu GitLab CE/EE. Tyto opravy řeší několik zranitelností, z nichž dvě mají kritickou a šest vysokou závažnost.
originál: Risolte vulnerabilità in GitLab CE/EE
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v GitLabu
Ve službě GitLab bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení odepření služby (DoS) nebo narušení důvěrnosti dat.
originál: Multiples vulnérabilités dans GitLab (11 septembre 2026)
-
· zachyceno · GitLab Security US
GitLab vydal kritické bezpečnostní aktualizace 19.3.2, 19.2.6 a 19.1.8
GitLab vydal verze 19.3.2, 19.2.6 a 19.1.8 pro edice Community a Enterprise, které opravují řadu chyb včetně kritických zranitelností. Nejzávažnější z nich je chyba CVE-2026-85706 s hodnocením CVSS 10.0 umožňující neautentizovaným útočníkům číst libovolné soubory ze serveru přes API pro commity repozitářů.
originál: GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
Nadpisy a shrnutí 6 zpráv generovány strojově (gemini-3.8-flash) za 0,0078 USD.