CVE-2026-66877: Opraveny zranitelnosti v platformě Gitea

Hodnocení závažnosti

8.1 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

15. 10. 2026 11:49

Opraveny zranitelnosti v platformě Gitea

Byly vydány bezpečnostní aktualizace opravující 36 zranitelností v platformě Gitea, z nichž jedna má kritickou a dvě vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní omezení, číst libovolné soubory nebo na zasažených systémech spustit libovolný kód.

EPSS 0.28 CVE-2026-59774 CVE-2026-66877 CVE-2026-71184 Gitea IT

tg: zranitelnost

15. 10. 2026 11:49 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Gitea

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD