CVE-2026-16301
Incorrect Authorization in GitLab
CVSS Skor
8.5
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
6 gün önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code
GitLab has released patches for a maximum-severity security flaw impacting its Community Edition (CE) and Enterprise Edition (EE) software that could result in arbitrary code execution. "GitLab has remediated an issue that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD
İlgili Benzer Açıklar
10.0
CVE-2021-22205 Aktif sömürülüyorVulnerability in GitLab
Geçici çözüm Public Exploits:13EPSS %100
10.0
CVE-2023-7028 Aktif sömürülüyorWeak Password Recovery Mechanism for Forgotten Password in GitLab
Geçici çözüm Public Exploits:10EPSS %94
10.0
CVE-2026-85706 Aktif sömürülüyorImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in GitLab
Geçici çözüm Public Exploits:7EPSS %93
6.8
CVE-2021-22175 Aktif sömürülüyorServer-side request forgery in GitLab
Geçici çözüm Public Exploits:1EPSS %53
9.4
CVE-2026-19478Improper Control of Generation of Code ('Code Injection') in GitLab
Yama durumu bilinmiyor Public Exploits:1EPSS %60
5.4
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-16301"