CVE-2026-112326

lowPriorität · verfolgen · 0EPSS 0.002 · 7. PerzentilFRNL

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.18% (7th) EPSS

CVSS 3.1 · low

Is it mine?

1 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

ncsc_nl · certfr

EPSS · bewertet 2026-10-23

GitLab has remediated an issue in GitLab EE affecting all versions from 17.8 before 19.3.6, 19.4 before 19.4.3, and 19.5 before 19.5.1 that, under certain conditions, could have allowed an authenticated user with read-only permissions to permanently delete existing vulnerability records due to improper cleanup logic that failed to distinguish between pre-existing records from newly created ones during error handling.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.13.1lowCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · cve@gitlab.comAusnutzbarkeit 1.6 · Auswirkung 1.4

v3.12.9lowCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.13.1lowCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · NCSC-NL NL

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-460USprimärCWE-460US

betroffene Produkte (1)

Betroffene Produkte und Versionsbereiche.

GitLab GitLab≤ vers:unknown/*ncsc_nlNL

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0447Kwetsbaarheden verholpen in GitLab door GitLab Inc.NL2026-10-22csaf · ncsc_nlNL
GitLab heeft 12 kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Eén kwetsbaarheid is als kritiek aangemerkt. GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition en Enterprise Edition binnen de versies vanaf 7.0 tot bepaalde 19.x releases.
CERTFR-2026-AVI-1363Multiples vulnérabilités dans GitLabFrançais2026-10-22vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

ncsc_nl certfr NVD CVE.org MITRE

veröffentlicht 2026-10-22geändert 2026-10-22

verwandt (43)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-31650US	high7.5	61.3% (99th)	Exploit	2025-04-28
Improper Input Validation vulnerability in Apache Tomcat. Incorrect error handling for some invalid HTTP priority headers resulted in incomplete clean-up of the failed request whic…
CVE-2018-17961US	high8.6	9.98% (96th)	Exploit	2018-10-15
Artifex Ghostscript 9.25 and earlier allows attackers to bypass a sandbox protection mechanism via vectors involving errorhandler setup. NOTE: this issue exists because of an incom…
CVE-2022-22150US	high8.8	1.80% (78th)	—	2022-02-04
A memory corruption vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 11.1.0.52543. A specially-crafted PDF document can trigger an exception wh…
CVE-2026-40583US	high8.2	0.57% (47th)	—	2026-04-21
UltraDAG is a minimal DAG-BFT blockchain in Rust. In version 0.1, a non-council attacker can submit a signed SmartOp::Vote transaction that passes signature, nonce, and balance pre…
CVE-2018-17183US	high7.8	1.83% (79th)	—	2018-09-19
Artifex Ghostscript before 9.25 allowed a user-writable error exception table, which could be used by remote attackers able to supply crafted PostScript to potentially overwrite or…

+38 weitere

Referenzen (2) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan