Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Byly vydány bezpečnostní aktualizace opravující 36 zranitelností v platformě Gitea, z nichž jedna má kritickou a dvě vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní omezení, číst libovolné soubory nebo na zasažených systémech spustit libovolný kód.
EPSS 0.28 CVE-2026-59774 CVE-2026-66877 CVE-2026-71184 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie vyšly bezpečnostní aktualizace pro open-source platformu Gitea, které opravují celkem devět zranitelností. Tři z opravených chyb dosahují vysoké závažnosti.
EPSS 0.00 CVE-2026-86684 CVE-2026-96594 CVE-2026-97208 Gitea IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle bezpečnostního organizmu Shadowserver je více než 8 300 internetově dostupných instancí Gitea stále bez záplaty na kritickou zranitelnost zneužívanou v probíhajících útocích s cílem dosáhnout vzdáleného provedení kódu.
CVE-2026-20896 * CVE-2026-60004 * Gitea US
Shrnutí generováno strojově za 0,0013 USD
Zdroj oznamuje vydání bezpečnostní aktualizace Gitea 1.27.1, která řeší dvě závažné zranitelnosti: neoprávněný přístup k souborům prostřednictvím direktivy Org-mode #+INCLUDE (CVE-2026-59774) a vzdálené spuštění kódu přes rozhraní diffpatch prostřednictvím instalace Git hooků (CVE-2026-60004). Zdroj doporučuje neprodleně upgradovat.
KEV ✓ EPSS 0.28 CVSS 9.8 CVE-2026-59774 CVE-2026-60004 Gitea FI
Shrnutí generováno strojově za 0,0028 USD
Italský CSIRT oznámil aktivní zneužívání kritické zranitelnosti v Giteě, open-source platformě pro správu zdrojového kódu a vývoj aplikací. Zranitelnost byla podle sdělení již opravena vývojáři.
KEV ✓ EPSS 0.24 CVE-2026-60004 Gitea veřejná správa IT CA US
Shrnutí generováno strojově za 0,0023 USD
Podle italského CSIRTu jsou dostupné důkazy koncepce (PoC) pro osm nových zranitelností v open source platformě Gitea, která se používá pro hosting a správu Git repositářů, kolaboraci na zdrojovém kódu, distribuci softwarových balíků a automatizaci vývojových workflow prostřednictvím integrovaných CI/CD funkcí.
EPSS 0.01 CVE-2026-24791 CVE-2026-42931 CVE-2026-56657 CVE-2026-56755 CVE-2026-57897 CVE-2026-58510 CVE-2026-58511 CVE-2026-59763 Gitea IT
Shrnutí generováno strojově za 0,0025 USD