DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft GitHub Enterprise: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-07
Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-8106US | medium6.1 | — | ||
A reflected HTML injection vulnerability was identified in the GitHub Enterprise Server Management Console login page that could allow credential theft. The redirect_to query param… | ||||
| CVE-2026-8034US | critical9.8 | — | ||
A server-side request forgery (SSRF) vulnerability was identified in the GitHub Enterprise Server notebook viewer that allowed an attacker to access internal services by exploiting… | ||||
| CVE-2026-7541US | high7.5 | — | ||
A denial of service vulnerability was identified in GitHub Enterprise Server that allowed an unauthenticated attacker to cause service disruption by sending crafted requests with d… | ||||
| CVE-2026-6736US | medium6.5OT erhöht | — | ||
An authentication bypass vulnerability was identified in GitHub Enterprise Server that allowed an unauthenticated attacker to create a local user account, bypassing the configured… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Enterprise Server 3.16 release notes vom 2026-05-07external
- Enterprise Server 3.17 release notes vom 2026-05-07external
- Enterprise Server 3.18 release notes vom 2026-05-07external
- Enterprise Server 3.19 release notes vom 2026-05-07external
- Enterprise Server 3.20 release notes vom 2026-05-07external
- GitHub Advisory Database vom 2026-05-07external
- GitHub Advisory Database vom 2026-05-07external
- GitHub Advisory Database vom 2026-05-07external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan