Security News
긴급도 39/100 심각도 9.4 · 치명적 악용확률 99.1% CWE-94

CVE-2026-19478

Qualys 위협 인텔 · 심각도 4/5 · QID 735097 · CGI
공개 익스플로잇 인증 불필요
  • CVSS Temporal 8.2 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQL directive.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · ⚡ 주간 요약: AI 기반 PLC 공격, GitLab 공격, 스트라이프 키 …
  3. 최근 보도 (총 2건) The Hacker News · GitLab의 CVSS 10 등급 파일 읽기 취약점, 공개 후 실제 공격 …

날짜 정보 없는 신호: 공개 PoC 6건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

공개 익스플로잇 / PoC

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록