VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-104608: Zranitelnosti v GitHub Enterprise Server

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-104608

EPSS < 0.01 EPSS k 4. 11. 2026

Hodnocení závažnosti

7.7 CVSS 4.0 GitHub_P

útok odkudkoli z internetu nutné obejít ochrany funguje v běžném nastavení stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah únik části dat i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

Zranitelnosti v GitHub Enterprise Server

Finský úřad NCSC-FI informuje o zranitelnostech v GitHub Enterprise Server. Chyba CVE-2026-104608 typu use-after-free ve službě babeld umožňuje přihlášenému útočníkovi s přístupem přes SSH spustit libovolný kód a získat tajné klíče. Druhá zranitelnost CVE-2026-110288 představuje CSRF problém, který může neoprávněnému útočníkovi umožnit smazat konfiguraci ChatOps pro Slack a Microsoft Teams prostřednictvím přihlášeného správce.

EPSS < 0.01 CVSS 7.7 CVE-2026-104608 CVE-2026-110288 GitHub FI

tg: zranitelnost

· zachyceno · NCSC-FI · Vulnerabilities in GitHub Enterprise Server

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD