› 13:26:33 BSI CVE-2026-114601 Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collective… · › 13:26:31 BSI CVE-2026-35189 OpenSSL: Mehrere Schwachstellen · › 13:26:29 BSI CVE-2023-53034 Linux Kernel: Mehrere Schwachstellen · › 13:21:37 BSI CVE-2026-31535 Linux Kernel: Mehrere Schwachstellen · › 13:21:36 BSI CVE-2026-34743 xz: Schwachstelle ermöglicht Codeausführung · › 13:21:35 BSI CVE-2025-38091 Linux Kernel: Mehrere Schwachstellen · › 13:21:31 BSI CVE-2026-52912 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2024-14040 Linux Kernel: Mehrere Schwachstellen · › 13:16:31 BSI CVE-2026-43500 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:41 BSI CVE-2026-33818 Golang Go: Mehrere Schwachstellen · › 13:11:40 BSI CVE-2026-68429 Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten… · › 13:11:34 BSI CVE-2026-68455 Linux Kernel: Mehrere Schwachstellen ·

Critique CERT-EU

Critical Vulnerability in GitLab CE and EE

Publié 12 octobre 2026 à 12:57

Description

On 12 October 2026, GitLab released versions 19.4.2, 19.3.4 and 19.2.8 of GitLab Community Edition (CE) and Enterprise Edition (EE), fixing 24 security issues among which a critical vulnerability that could allow an unauthenticated attacker to execute arbitrary code on the server. CERT-EU strongly recommends upgrading self-managed GitLab CE/EE instances to a fixed version as soon as possible, starting with internet-facing instances.