NewsThe Hacker News
CISA fügt aktiv ausgenutzte GitLab RCE und Cisco Firewall DoS-Schwachstellen zur KEV hinzu
Teaser aus der Quelle
Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat zwei Sicherheitslücken in Cisco und GitLab Software zur Liste der bekannten ausgenutzten Schwachstellen (KEV) hinzugefügt, da aktive Ausnutzungen nachgewiesen wurden. Die Schwachstellen umfassen CVE-2026-97229, eine Ganzzahlaufblähung oder Umbruchschwachstelle in GitLab Community Edition und Enterprise mit einem CVSS-Score von 10.0. Unternehmen sollten dringend prüfen, ob ein Patch verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-97229Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-97229Security Advisory 2026-016 — Critical Vulnerability in GitLab CE and EE
- CVE-2026-97229Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-97229Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
- CVE-2026-97229Ruby 4.0.9, 3.4.12 and 3.3.13 fix Regexp compiler memory bugs behind GitLab's CVSS 10 RCEs
- CVE-2026-97229Integer Overflow or Wraparound in GitLab
- CVE-2026-97229GitLab: Ganzzahlüberlauf
- CVE-2026-97229GitLab: Mehrere Schwachstellen
- CVE-2026-97229Critical Vulnerability in GitLab Community Edition and Enterprise Edition
- CVE-2026-97229Integer Overflow or Wraparound in GitLab
- CVE-2026-97229GitLab: Ganzzahlüberlauf
Betroffene Hersteller und Produkte
Mehr zu GitLab
Weitere Advisories
- KritischCVE-2026-105458GitLab: Mehrere Schwachstellen
- HochCVE-2026-16255Incorrect Authorization in GitLab
- HochCVE-2026-15723Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') in GitLab
- NiedrigCVE-2026-14288Use of Incorrectly-Resolved Name or Reference in GitLab
- MittelCVE-2026-13319Authorization Bypass Through User-Controlled Key in GitLab
- MittelCVE-2026-12664Incorrect Authorization in GitLab
- MittelCVE-2026-112378Use of Less Trusted Source in GitLab
- NiedrigCVE-2026-112326Improper Cleanup on Thrown Exception in GitLab
Weitere News-Einträge
- CISA says max severity GitLab flaw now exploited in the wildNewsBleepingComputer
- Angriff auf Ruby-Lücke: Alpine Linux muss Gitlab-Instanz komplett neu aufsetzenNewsGolem.de — Security
- Max-Severity GitLab Vulnerability Exploited Against Alpine LinuxNewsSecurityWeek
- Cisco-Firewalls und GitLab-Lücke werden angegriffenNewsheise Security
- Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von RubyNewsheise Security
- Vulnérabilité dans GitLab (30 octobre 2026)NewsCERT-FR (ANSSI)
- Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left OpenNewsThe Hacker News
- GitLab: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://thehackernews.com/2026/10/cisa-adds-actively-exploited-gitlab-rce.html
ID