https://feed.xonatec.ch/produkte/gitlab Priorisierte Schwachstellen-Reports für GitLab. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2021-22205 https://feed.xonatec.ch/reports/cve-2021-22205 Wed, 03 Jun 2026 00:00:00 GMT In GitLab Community und Enterprise Editions wurde eine Schwachstelle zur Remote-Codeausführung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %. Severity: Aktiv ausgenutzt · EPSS: 94.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: gitlab Aktiv ausgenutztKEVGitLab https://feed.xonatec.ch/reports/cve-2023-7028 https://feed.xonatec.ch/reports/cve-2023-7028 Wed, 03 Jun 2026 00:00:00 GMT In GitLab Community und Enterprise Editions wurde eine Schwachstelle durch fehlerhafte Zugriffskontrolle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.4 %. Severity: Aktiv ausgenutzt · EPSS: 93.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: gitlab, n-able Aktiv ausgenutztKEVGitLabN-able https://feed.xonatec.ch/reports/cve-2021-22175 https://feed.xonatec.ch/reports/cve-2021-22175 Wed, 03 Jun 2026 00:00:00 GMT In GitLab wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 80.0 %. Severity: Aktiv ausgenutzt · EPSS: 80.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: gitlab Aktiv ausgenutztKEVGitLab https://feed.xonatec.ch/reports/cve-2021-39935 https://feed.xonatec.ch/reports/cve-2021-39935 Wed, 03 Jun 2026 00:00:00 GMT In GitLab Community und Enterprise Editions wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 64.5 %. Severity: Aktiv ausgenutzt · EPSS: 64.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: gitlab Aktiv ausgenutztKEVGitLab https://feed.xonatec.ch/reports/cve-2026-7250 https://feed.xonatec.ch/reports/cve-2026-7250 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 12.10 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem nicht authentifizierten Angreifer eine Ausnutzung ermöglichen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine der von GitLab bereitgestellten korrigierten Versionen aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-12053 https://feed.xonatec.ch/reports/cve-2026-12053 Tue, 14 Jul 2026 00:00:00 GMT In GitLab EE wurde eine Schwachstelle behoben, die alle Versionen ab 19.1 vor 19.1.1 betrifft: Unter bestimmten Bedingungen konnte ein Benutzer auf sensible Informationen zugreifen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: GitLab auf Version 19.1.1 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.6 · EPSS: 0.3% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-6896 https://feed.xonatec.ch/reports/cve-2026-6896 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab EE eine Schwachstelle behoben, die unter bestimmten Bedingungen einem authentifizierten Nutzer einen unzulässigen Zugriff ermöglichen konnte. Betroffen sind alle Versionen ab 13.11 vor 18.11.7, 19.0 vor 19.0.4 sowie 19.1 vor 19.1.2. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: GitLab auf 18.11.7, 19.0.4 bzw. 19.1.2 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.7 · EPSS: 0.3% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-6552 https://feed.xonatec.ch/reports/cve-2026-6552 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 15.5 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der fehlerbereinigten GitLab-Versionen aktualisieren. Severity: Hoch · CVSS: 8.7 · EPSS: 0.3% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-8589 https://feed.xonatec.ch/reports/cve-2026-8589 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 13.1.4 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer eine Ausnutzung ermöglichen konnte. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine der von GitLab bereitgestellten korrigierten Versionen aktualisieren. Severity: Hoch · CVSS: 7.3 · EPSS: 0.3% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-10087 https://feed.xonatec.ch/reports/cve-2026-10087 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen ab 17.1 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer möglich war. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine der von GitLab bereitgestellten korrigierten Versionen. Severity: Hoch · CVSS: 8.7 · EPSS: 0.2% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-13320 https://feed.xonatec.ch/reports/cve-2026-13320 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen von 15.7 vor 18.11.7, von 19.0 vor 19.0.4 sowie von 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Nutzer nicht vorgesehene Aktionen erlaubt haben könnte. Als betroffen ausgewiesen ist GitLab. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte GitLab-Version aktualisieren. Severity: Hoch · CVSS: 7.3 · EPSS: 0.2% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-3988 https://feed.xonatec.ch/reports/cve-2026-3988 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.5 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und unauthentifizierten Benutzern ermöglicht haben könnte, einen Denial-of-Service-Zustand auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.2% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-10086 https://feed.xonatec.ch/reports/cve-2026-10086 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die laut Quelle alle Versionen ab 16.4 vor 18.11.6, ab 19.0 vor 19.0.3 sowie ab 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer Möglichkeiten eröffnet haben könnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der fehlerbereinigten GitLab-Versionen aktualisieren. Severity: Hoch · CVSS: 8.7 · EPSS: 0.2% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-10712 https://feed.xonatec.ch/reports/cve-2026-10712 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 18.10 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einen nicht authentifizierten Zugriff hätte ermöglichen können. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Hoch · CVSS: 8 · EPSS: 0.2% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-0752 https://feed.xonatec.ch/reports/cve-2026-0752 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 16.2 vor 18.7.5, 18.8 vor 18.8.5 und 18.9 vor 18.9.1 betrifft und unter bestimmten Umständen durch einen nicht authentifizierten Benutzer ausgenutzt werden konnte. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-14560 https://feed.xonatec.ch/reports/cve-2025-14560 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 17.1 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und unter bestimmten Bedingungen ausgenutzt werden konnte. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-2995 https://feed.xonatec.ch/reports/cve-2026-2995 Wed, 03 Jun 2026 00:00:00 GMT In GitLab EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 15.4 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und authentifizierten Benutzern ermöglicht haben könnte, E-Mail-Adressen hinzuzufügen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1090 https://feed.xonatec.ch/reports/cve-2026-1090 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 10.6 vor 18.7.6, 18.8 vor 18.8.6 und 18.9 vor 18.9.2 betrifft und unter bestimmten Bedingungen durch einen authentifizierten Benutzer ausgenutzt werden konnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.7 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-0595 https://feed.xonatec.ch/reports/cve-2026-0595 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 13.9 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und unter bestimmten Bedingungen ausgenutzt werden konnte. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-5262 https://feed.xonatec.ch/reports/cve-2026-5262 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 16.1.0 vor 18.9.6, 18.10 vor 18.10.4 und 18.11 vor 18.11.1 betrifft und unter bestimmten Bedingungen unauthentifizierten Benutzern unberechtigte Zugriffe ermöglicht haben könnte. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-6073 https://feed.xonatec.ch/reports/cve-2026-6073 Wed, 03 Jun 2026 00:00:00 GMT In GitLab EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.7 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und authentifizierten Benutzern die Ausführung von beliebigem Code ermöglicht haben könnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.7 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-7377 https://feed.xonatec.ch/reports/cve-2026-7377 Wed, 03 Jun 2026 00:00:00 GMT In GitLab EE wurde eine Schwachstelle in konfigurierbaren Analytics-Dashboards behoben, die alle Versionen ab 18.7 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.7 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-12664 https://feed.xonatec.ch/reports/cve-2025-12664 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die es nicht authentifizierten Benutzern ermöglichte, einen Denial-of-Service zu verursachen. Betroffen sind alle Versionen ab 13.0 vor 18.8.9, 18.9 vor 18.9.5 sowie 18.10 vor 18.10.3. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-13929 https://feed.xonatec.ch/reports/cve-2025-13929 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die es nicht authentifizierten Benutzern ermöglichte, einen Denial-of-Service zu verursachen. Betroffen sind alle Versionen ab 10.0 vor 18.7.6, 18.8 vor 18.8.6 sowie 18.9 vor 18.9.2. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1388 https://feed.xonatec.ch/reports/cve-2026-1388 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 9.2 vor 18.7.5, 18.8 vor 18.8.5 und 18.9 vor 18.9.1 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, eine Regular-Expression-Denial-of-Service (ReDoS) auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1662 https://feed.xonatec.ch/reports/cve-2026-1662 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 14.4 vor 18.7.5, 18.8 vor 18.8.5 und 18.9 vor 18.9.1 betrifft und unauthentifizierten Benutzern ermöglicht haben könnte, einen Denial-of-Service-Angriff durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-14870 https://feed.xonatec.ch/reports/cve-2025-14870 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.5 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-7481 https://feed.xonatec.ch/reports/cve-2026-7481 Wed, 03 Jun 2026 00:00:00 GMT In GitLab EE wurde eine Schwachstelle behoben, die alle Versionen ab 16.4 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und authentifizierten Nutzern mit Developer-Rolle unzulässige Aktionen ermöglicht haben könnte. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.7 · EPSS: 0.1% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1659 https://feed.xonatec.ch/reports/cve-2026-1659 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 9.0 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und unauthentifizierten Benutzern ermöglicht haben könnte, einen Denial-of-Service-Zustand auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-14511 https://feed.xonatec.ch/reports/cve-2025-14511 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die es nicht authentifizierten Benutzern ermöglichte, einen Denial-of-Service zu verursachen. Betroffen sind alle Versionen ab 12.2 vor 18.7.5, 18.8 vor 18.8.5 sowie 18.9 vor 18.9.1. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1092 https://feed.xonatec.ch/reports/cve-2026-1092 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 12.10 vor 18.8.9, 18.9 vor 18.9.5 und 18.10 vor 18.10.3 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-8099 https://feed.xonatec.ch/reports/cve-2025-8099 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 10.8 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und unter bestimmten Bedingungen durch einen nicht authentifizierten Benutzer ausgenutzt werden konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-14513 https://feed.xonatec.ch/reports/cve-2025-14513 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die es nicht authentifizierten Benutzern ermöglichte, einen Denial-of-Service zu verursachen. Betroffen sind alle Versionen ab 16.11 vor 18.7.6, 18.8 vor 18.8.6 sowie 18.9 vor 18.9.2. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-0958 https://feed.xonatec.ch/reports/cve-2026-0958 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.4 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-14869 https://feed.xonatec.ch/reports/cve-2025-14869 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.5 vor 18.9.7, 18.10 vor 18.10.6 und 18.11 vor 18.11.3 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1069 https://feed.xonatec.ch/reports/cve-2026-1069 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.9 vor 18.9.2 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, durch speziell präparierte Anfragen einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-5173 https://feed.xonatec.ch/reports/cve-2026-5173 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 16.9.6 vor 18.8.9, 18.9 vor 18.9.5 und 18.10 vor 18.10.3 betrifft und authentifizierten Benutzern ermöglicht haben könnte, nicht autorisierte Aktionen auszuführen. CVSS-Basiswert: 8.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.5 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-5816 https://feed.xonatec.ch/reports/cve-2026-5816 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.10 vor 18.10.4 und 18.11 vor 18.11.1 betrifft und unauthentifizierten Benutzern die Ausführung von beliebigem JavaScript-Code ermöglicht haben könnte. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-3857 https://feed.xonatec.ch/reports/cve-2026-3857 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 17.10 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und unauthentifizierten Benutzern unter Umständen die Ausführung von Code ermöglicht haben könnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-4868 https://feed.xonatec.ch/reports/cve-2026-4868 Wed, 03 Jun 2026 00:00:00 GMT In GitLab EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 18.8 vor 18.10.7, 18.11 vor 18.11.4 und 19.0 vor 19.0.1 betrifft und unter bestimmten Bedingungen authentifizierten Benutzern erweiterte Rechte verschafft haben könnte. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-4922 https://feed.xonatec.ch/reports/cve-2026-4922 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 17.0 vor 18.9.6, 18.10 vor 18.10.4 und 18.11 vor 18.11.1 betrifft und unauthentifizierten Benutzern unter Umständen die Ausführung von Code ermöglicht haben könnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-2370 https://feed.xonatec.ch/reports/cve-2026-2370 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Sicherheitslücke behoben, die alle Versionen ab 14.3 vor 18.8.7, 18.9 vor 18.9.3 und 18.10 vor 18.10.1 betrifft und Jira Connect Installationen betreffen konnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2025-7659 https://feed.xonatec.ch/reports/cve-2025-7659 Wed, 03 Jun 2026 00:00:00 GMT In GitLab CE/EE wurde eine Schwachstelle behoben, die alle Versionen ab 18.2 vor 18.6.6, 18.7 vor 18.7.4 und 18.8 vor 18.8.4 betrifft und es einem nicht authentifizierten Benutzer ermöglicht hätte, Token zu stehlen. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8 · EPSS: 0.0% Betroffene Produkte: gitlab HochGitLab https://feed.xonatec.ch/reports/cve-2026-1500 https://feed.xonatec.ch/reports/cve-2026-1500 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat ein Problem in GitLab CE/EE behoben, das alle Versionen ab 17.10 vor 18.10.8, ab 18.11 vor 18.11.5 sowie ab 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer eine Beeinträchtigung der Verfügbarkeit ermöglichen konnte. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: GitLab auf eine korrigierte Version (18.10.8, 18.11.5 bzw. 19.0.2 oder neuer) aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-2238 https://feed.xonatec.ch/reports/cve-2026-2238 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab CE/EE ein Problem behoben, das alle Versionen ab 17.5 vor 18.11.6, ab 19.0 vor 19.0.3 sowie ab 19.1 vor 19.1.1 betrifft und unter bestimmten Umständen einem nicht authentifizierten Angreifer einen unautorisierten Zugriff ermöglichen konnte. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.3 · EPSS: 0.3% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-11827 https://feed.xonatec.ch/reports/cve-2026-11827 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat ein Problem in GitLab EE behoben, das unter bestimmten Bedingungen einen authentifizierten Angreifer betreffen konnte. Betroffen sind laut Quelle alle Versionen ab 9.5 vor 18.11.7, 19.0 vor 19.0.4 sowie 19.1 vor 19.1.2. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte GitLab-Version aktualisieren. Severity: Mittel · CVSS: 4.9 · EPSS: 0.3% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-7492 https://feed.xonatec.ch/reports/cve-2026-7492 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab CE/EE ein Problem behoben, das alle Versionen ab 9.1 vor 18.11.7, ab 19.0 vor 19.0.4 sowie ab 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen von einem nicht authentifizierten Angreifer ausgenutzt werden konnte. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf GitLab 18.11.7, 19.0.4, 19.1.2 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.3% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-9204 https://feed.xonatec.ch/reports/cve-2026-9204 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab CE/EE ein Problem behoben, das alle Versionen ab 18.10 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Mittel · CVSS: 5.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-8472 https://feed.xonatec.ch/reports/cve-2026-8472 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab EE eine Schwachstelle behoben, die alle Versionen ab 18.9 vor 18.11.7, 19.0 vor 19.0.4 und 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf GitLab 18.11.7, 19.0.4 bzw. 19.1.2. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-1606 https://feed.xonatec.ch/reports/cve-2026-1606 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 14.8 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer ausgenutzt werden konnte. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-10733 https://feed.xonatec.ch/reports/cve-2026-10733 Tue, 14 Jul 2026 00:00:00 GMT In GitLab CE/EE könnte ein authentifizierter Benutzer unter bestimmten Bedingungen einen Denial of Service auslösen. Betroffen sind laut Hersteller alle Versionen ab 17.0 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte GitLab-Version einspielen. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-5952 https://feed.xonatec.ch/reports/cve-2026-5952 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 17.11 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-5796 https://feed.xonatec.ch/reports/cve-2026-5796 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 13.6 vor 18.11.6, 19.0 vor 19.0.3 sowie 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Angreifer hätte ausgenutzt werden können. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-11379 https://feed.xonatec.ch/reports/cve-2026-11379 Tue, 14 Jul 2026 00:00:00 GMT In GitLab EE ermöglicht eine fehlerhafte Autorisierung in der Verwaltung von DAST-Site-Profilen unautorisierten Zugriff. Betroffen sind laut Hersteller alle Versionen ab 13.11 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte GitLab-Version einspielen. Severity: Mittel · CVSS: 5.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-6269 https://feed.xonatec.ch/reports/cve-2026-6269 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab CE/EE eine Schwachstelle behoben, die alle Versionen ab 15.10 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer hätte ausgenutzt werden können. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitLab auf eine korrigierte Version (18.10.8, 18.11.5 bzw. 19.0.2 oder neuer) aktualisieren. Severity: Mittel · CVSS: 5.4 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-6277 https://feed.xonatec.ch/reports/cve-2026-6277 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 13.9 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer ausgenutzt werden konnte. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren. Severity: Mittel · CVSS: 4.3 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-5309 https://feed.xonatec.ch/reports/cve-2026-5309 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat ein Problem in GitLab EE behoben, das alle Versionen von 18.6 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen für authentifizierte Nutzer ausnutzbar war. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf GitLab EE 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.4 · EPSS: 0.2% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-8330 https://feed.xonatec.ch/reports/cve-2026-8330 Tue, 14 Jul 2026 00:00:00 GMT In GitLab CE/EE könnten unter bestimmten Bedingungen sensible Informationen offengelegt werden. Betroffen sind laut Hersteller alle Versionen ab 9.3 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf eine bereinigte GitLab-Version einspielen. Severity: Mittel · CVSS: 4.4 · EPSS: 0.1% Betroffene Produkte: gitlab MittelGitLab https://feed.xonatec.ch/reports/cve-2026-6352 https://feed.xonatec.ch/reports/cve-2026-6352 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 18.2 vor 18.11.7, 19.0 vor 19.0.4 sowie 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen von einem authentifizierten Angreifer hätte ausgenutzt werden können. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf GitLab 18.11.7, 19.0.4 bzw. 19.1.2 oder neuer aktualisieren. Severity: Niedrig · CVSS: 2.7 · EPSS: 0.3% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-3553 https://feed.xonatec.ch/reports/cve-2026-3553 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 12.0 vor 18.10.8, 18.11 vor 18.11.5 sowie 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Nutzer einen unbefugten Zugriff hätte erlauben können. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitLab auf eine fehlerbereinigte Version aktualisieren. Severity: Niedrig · CVSS: 3.1 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-9694 https://feed.xonatec.ch/reports/cve-2026-9694 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen von 15.9 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen ausgenutzt werden konnte. CVSS-Basiswert: 2.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren. Severity: Niedrig · CVSS: 2.6 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-0934 https://feed.xonatec.ch/reports/cve-2026-0934 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 17.9 vor 18.11.6, 19.0 vor 19.0.3 sowie 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Angreifer hätte ausgenutzt werden können. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Niedrig · CVSS: 3.8 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2025-12506 https://feed.xonatec.ch/reports/cve-2025-12506 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 16.5 vor 18.11.7, 19.0 vor 19.0.4 und 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einen authentifizierten Nutzer betreffen konnte. Die genauen Auswirkungen liegen in den Quelldaten nur teilweise vor. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: GitLab auf eine korrigierte Version (18.11.7, 19.0.4 bzw. 19.1.2 oder neuer) aktualisieren. Severity: Niedrig · CVSS: 3.5 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-3176 https://feed.xonatec.ch/reports/cve-2026-3176 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab EE behoben, die alle Versionen von 18.6 vor 18.11.6, 19.0 vor 19.0.3 und 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen von einem authentifizierten Nutzer ausgenutzt werden konnte. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf eine korrigierte GitLab-Version aktualisieren. Severity: Niedrig · CVSS: 3.1 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-13151 https://feed.xonatec.ch/reports/cve-2026-13151 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab EE ein Problem behoben, das alle Versionen ab 16.10 vor 18.11.7, 19.0 vor 19.0.4 und 19.1 vor 19.1.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer eine unerlaubte Aktion ermöglicht haben könnte. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Auf GitLab EE 18.11.7, 19.0.4, 19.1.2 oder neuer aktualisieren. Severity: Niedrig · CVSS: 2.7 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-12635 https://feed.xonatec.ch/reports/cve-2026-12635 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat in GitLab CE/EE eine Schwachstelle behoben, die alle Versionen ab 8.3 vor 18.11.6, 19.0 vor 19.0.3 sowie 19.1 vor 19.1.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Nutzer einen in den Quelldaten nicht näher ausgeführten Angriff ermöglicht haben könnte. CVSS-Basiswert: 0.0 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.11.6, 19.0.3 bzw. 19.1.1 oder neuer aktualisieren. Severity: Niedrig · CVSS: 0 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab https://feed.xonatec.ch/reports/cve-2026-6976 https://feed.xonatec.ch/reports/cve-2026-6976 Tue, 14 Jul 2026 00:00:00 GMT GitLab hat eine Schwachstelle in GitLab CE/EE behoben, die alle Versionen ab 15.9 vor 18.10.8, 18.11 vor 18.11.5 und 19.0 vor 19.0.2 betrifft und unter bestimmten Bedingungen einem authentifizierten Angreifer offenstand. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GitLab 18.10.8, 18.11.5 bzw. 19.0.2 oder neuer aktualisieren. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.2% Betroffene Produkte: gitlab NiedrigGitLab