wid-sec-w-2026-2265 · Published 2026-07-08 · View on BSI CERT-Bund ↗

GitLab: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

CVEs (8)

CVE-2026-13320 CVE-2026-6896 CVE-2026-11827 CVE-2026-7492 CVE-2026-8472 CVE-2025-12506 CVE-2026-13151 CVE-2026-6352

Affected Vendors

Open Source

Affected Products (6)

Open Source · GitLab <19.1.2

Open Source · GitLab 19.1.2

Open Source · GitLab <19.0.4

Open Source · GitLab 19.0.4

Open Source · GitLab <18.11.7

Open Source · GitLab 18.11.7

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more