Multiple vulnerabilities in Microsoft GitHub Enterprise Server allow a remote attacker to bypass security controls, cause a denial of service, and disclose information. The CVSS Base Score for these issues is 8.6 (High). Affected versions are GitHub Enterprise Server versions prior to 3.20.2, 3.19.6, 3.18.9, 3.17.15, and 3.16.18, requiring an upgrade to these respective patched versions.
[WID-SEC-2026-1432] Microsoft GitHub Enterprise: Mehrere Schwachstellen CVSS Base Score 8.6 (hoch) CVSS Temporal Score 7.5 (hoch) Remoteangriff ja Datum 07.05.2026 Stand 08.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung GitHub ist ein netzbasierter Dienst zur Versionsverwaltung fĂĽr Software-Entwicklungsprojekte. Produkte 07.05.2026 Microsoft GitHub Enterprise Server <3.20.2 Microsoft GitHub Enterprise Server <3.19.6 Microsoft GitHub Enterprise Server <3.18.9 Microsoft GitHub Enterprise Server <3.17.15 Microsoft GitHub Enterprise Server <3.16.18 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzufĂĽhren, und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben