Поиск уязвимостей
Количество 4
Количество 4
CVE-2026-59774
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files include app.ini and its INTERNAL_TOKEN, the attacker can chain the disclosure with internal logger access to modify a Git hook and execute commands as the Gitea service account.
BDU:2026-17774
Уязвимость обработчика Org-mode системы управления Git-репозиториями Gitea, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
ALT-PU-2026-14138
ALT-PU-2026-14138: package `gitea` update to version 1.27.2-alt1
ALT-PU-2026-16069
ALT-PU-2026-16069: package `gitea` update to version 1.27.3-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-59774 Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files include app.ini and its INTERNAL_TOKEN, the attacker can chain the disclosure with internal logger access to modify a Git hook and execute commands as the Gitea service account. | CVSS3: 9.8 | 28% Средний | 25 дней назад |
 | BDU:2026-17774 Уязвимость обработчика Org-mode системы управления Git-репозиториями Gitea, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код | CVSS3: 9.8 | 28% Средний | 3 месяца назад |
| ALT-PU-2026-14138 ALT-PU-2026-14138: package `gitea` update to version 1.27.2-alt1 | CVSS3: 9.8 | 2 месяца назад | |
| ALT-PU-2026-16069 ALT-PU-2026-16069: package `gitea` update to version 1.27.3-alt1 | CVSS3: 9.8 | около 2 месяцев назад |
Уязвимостей на страницу