Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Podle bezpečnostního organizmu Shadowserver je více než 8 300 internetově dostupných instancí Gitea stále bez záplaty na kritickou zranitelnost zneužívanou v probíhajících útocích s cílem dosáhnout vzdáleného provedení kódu.
CVE-2026-20896 * CVE-2026-60004 * Gitea US
Shrnutí generováno strojově za 0,0013 USD
Zdroj oznamuje vydání bezpečnostní aktualizace Gitea 1.27.1, která řeší dvě závažné zranitelnosti: neoprávněný přístup k souborům prostřednictvím direktivy Org-mode #+INCLUDE (CVE-2026-59774) a vzdálené spuštění kódu přes rozhraní diffpatch prostřednictvím instalace Git hooků (CVE-2026-60004). Zdroj doporučuje neprodleně upgradovat.
KEV ✓ EPSS 0.28 CVSS 9.8 CVE-2026-59774 CVE-2026-60004 Gitea FI
Shrnutí generováno strojově za 0,0028 USD
Italský CSIRT oznámil aktivní zneužívání kritické zranitelnosti v Giteě, open-source platformě pro správu zdrojového kódu a vývoj aplikací. Zranitelnost byla podle sdělení již opravena vývojáři.
KEV ✓ EPSS 0.24 CVE-2026-60004 Gitea veřejná správa IT CA US
Shrnutí generováno strojově za 0,0023 USD