Book a meeting

› 14:49:48 CCB — Multiple critical vulnerabilities in the vCenter component of many VM… · › 13:26:02 NCSC-NL CVE-2026-26035 Kwetsbaarheden verholpen in Fortinet FortiWeb · › 13:24:08 NCSC-NL CVE-2026-70468 Fortinet FortiManager · › 13:21:59 NCSC-NL CVE-2026-16463 Kwetsbaarheden verholpen in Autodesk AutoCAD · › 13:19:31 NCSC-NL CVE-2025-9486 Kwetsbaarheden verholpen in GitLab Enterprise Edition en Community Ed… · › 13:03:31 NCSC-NL CVE-2026-70465 Fortinet FortiClient · › 12:01:05 BSI CVE-2026-55400 Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of … · › 11:56:09 BSI CVE-2026-10723 Internet Systems Consortium BIND: Mehrere Schwachstellen · › 11:56:09 BSI CVE-2026-25680 Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen · › 11:56:08 BSI CVE-2026-27142 Golang Go: Mehrere Schwachstellen · › 11:56:07 BSI CVE-2026-33186 Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermögli… · › 11:56:07 BSI CVE-2026-18358 Red Hat Enterprise Linux (gnome-remote-desktop): Schwachstelle ermögl… ·

← Back to console

High NCSC · Netherlands CVE-2025-9486

Kwetsbaarheden verholpen in GitLab Enterprise Edition en Community Ed…

Published 13 August 2026 at 13:19

Description

GitLab heeft meerdere kwetsbaarheden verholpen in GitLab Enterprise Edition (EE) en Community Edition (CE) versies variërend van 12.0 tot en met 19.2.2. De kwetsbaarheden betreffen verschillende aspecten van GitLab, waaronder onjuiste privilege-toewijzing waarbij gebruikers met een pending lidmaatschapsstatus onbedoeld permissies konden erven van custom rollen. Verder zijn er problemen met ontbrekende autorisatiecontroles op API-endpoints, waardoor gebruikers met ontwikkelaarsrollen toegang konden krijgen tot externe statuscheckconfiguraties en beperkte merge request informatie van private projecten. Er is ook een Denial-of-Service mogelijk door onjuiste inputvalidatie, en cross-site scripting (XSS) kwetsbaarheden in de analytics dashboard component door onvoldoende sanitisatie van gebruik