CSIRT Toscana Risolte vulnerabilità su GitLab CE/EE (AL06/260730/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 13 vulnerabilità, di cui 3 con gravità "alta", in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Tag: GitLab
Pagina 1 di 4
9 Luglio 2026
Risolte vulnerabilità su GitLab CE/EE (AL03/260709/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 8 vulnerabilità, di cui 2 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Categorie
AlertArgomenti
26 Giugno 2026
Risolte vulnerabilità su GitLab CE/EE (AL05/260625/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 13 vulnerabilità, di cui 3 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato l'accesso ad informazioni sensibili e l’esecuzione di codice arbitrario sui sistemi interessati.
Categorie
Alert
11 Giugno 2026
Risolte vulnerabilità su GitLab CE/EE (AL03/260611/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 12 vulnerabilità, di cui 4 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Categorie
AlertArgomenti
28 Maggio 2026
Risolte vulnerabilità su GitLab CE/EE (AL03/260528/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 7 vulnerabilità, di cui una con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi e di alterare, modificare o inserire dati non autorizzati sui sistemi interessati.
Categorie
Alert
14 Maggio 2026
Risolte vulnerabilità su GitLab CE/EE (AL06/260514/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 25 vulnerabilità, di cui 7 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Categorie
AlertArgomenti
23 Aprile 2026
Risolte vulnerabilità su GitLab CE/EE (AL04/260423/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui 3 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE).
Categorie
AlertArgomenti
13 Aprile 2026
Risolte vulnerabilità su GitLab CE/EE (AL02/260413/CSIRT-ITA)
GitLab ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, di cui 3 con gravità “alta”, in GitLab Community Edition (CE) ed Enterprise Edition (EE). Tra queste, si evidenzia laCVE-2026-5173, per la quale un Proof of Concept (PoC) risulterebbe disponibile in rete.
Categorie
Alert
12 Marzo 2026
Risolte vulnerabilità su GitLab Community Edition (CE) e Enterprise Edition (EE) (AL03/260312/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità di sicurezza, tra cui 4 con gravità “alta”, che interessano i prodotti GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
AlertArgomenti
25 Febbraio 2026
Risolte vulnerabilità su GitLab Community Edition (CE) e Enterprise Edition (EE) (AL02/260225/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità di sicurezza, tra cui 4 con gravità “alta”, che interessano i prodotti GitLab Community Edition (CE) e Enterprise Edition (EE). Tali vulnerabilità, qualora sfruttate, potrebbero consentire l’esecuzione di codice arbitrario lato client o la compromissione della disponibilità del servizio.
Categorie
Alert
11 Febbraio 2026
Risolte vulnerabilità su GitLab Community Edition (CE) e Enterprise Edition (EE) (AL04/260211/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere molteplici vulnerabilità di sicurezza, tra cui 5 con gravità “alta” che interessano i prodotti GitLab Community Edition (CE) e Enterprise Edition (EE).
Categorie
Alert
9 Febbraio 2026
Risolta vulnerabilità su GitLab Duo Self-Hosted AI Gateway (AL02/260209/CSIRT-ITA)
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità di sicurezza, con gravità “critica” che interessa GitLab Duo Self-Hosted AI Gateway. Tale vulnerabilità, qualora sfruttata, potrebbe causare un interruzione del servizio oppure l’esecuzione di codice arbitrario sul Gateway.