Логотип exploitDog
bind:CVE-2025-68937
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-68937

Количество 4

Количество 4

nvd логотип

CVE-2025-68937

около 2 месяцев назад

Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later.

EPSS: Низкий
debian логотип

CVE-2025-68937

около 2 месяцев назад

Forgejo before 13.0.2 allows attackers to write to unintended files, a ...

EPSS: Низкий
github логотип

GHSA-7mhf-6fhv-c83c

около 2 месяцев назад

Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later.

EPSS: Низкий
fstec логотип

BDU:2025-16352

около 2 месяцев назад

Уязвимость платформы для совместной разработки Forgejo, связанная с недостатками механизма обработки символьных ссылок, позволяющая нарушителю получить несанкционированный доступ к платформе

CVSS3: 9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-68937

Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later.

0%
Низкий
около 2 месяцев назад
debian логотип
CVE-2025-68937

Forgejo before 13.0.2 allows attackers to write to unintended files, a ...

0%
Низкий
около 2 месяцев назад
github логотип
GHSA-7mhf-6fhv-c83c

Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for template repositories. This is also fixed for 11 LTS in 11.0.7 and later.

0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-16352

Уязвимость платформы для совместной разработки Forgejo, связанная с недостатками механизма обработки символьных ссылок, позволяющая нарушителю получить несанкционированный доступ к платформе

CVSS3: 9
0%
Низкий
около 2 месяцев назад

Уязвимостей на страницу