Multiple vulnerabilities in Microsoft GitHub Enterprise Server (CVSS 8.1) allow a remote authenticated attacker to cause a denial of service, manipulate data, execute code, and disclose information. Affected versions are all releases prior to 3.17.18, 3.18.12, 3.19.9, 3.20.5, and 3.21.3, requiring an immediate upgrade to these specific patched versions respectively.
[WID-SEC-2026-2418] Microsoft GitHub Enterprise Server: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 19.07.2026 Stand 20.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung GitHub ist ein netzbasierter Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte. Produkte 19.07.2026 Microsoft GitHub Enterprise Server <3.17.18 Microsoft GitHub Enterprise Server <3.18.12 Microsoft GitHub Enterprise Server <3.19.9 Microsoft GitHub Enterprise Server <3.20.5 Microsoft GitHub Enterprise Server <3.21.3 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren, Code auszuführen und Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben