Výsledky hledání

SPOJENO PŘES CVE Přes 8 300 nezpevněných serverů Gitea ohroženo útoky

Podle bezpečnostního organizmu Shadowserver je více než 8 300 internetově dostupných instancí Gitea stále bez záplaty na kritickou zranitelnost zneužívanou v probíhajících útocích s cílem dosáhnout vzdáleného provedení kódu.

KEV ✓ EPSS 0.87 CVE-2026-20896 CVE-2026-60004 Gitea US

tg: incident tg: zneužíváno tp: malware

28. 8. 14:58 · BleepingComputer · Over 8,300 Gitea servers vulnerable to code execution attacks

Shrnutí generováno strojově za 0,0013 USD

Bezpečnostní oprava Gitea 1.27.1

Zdroj oznamuje vydání bezpečnostní aktualizace Gitea 1.27.1, která řeší dvě závažné zranitelnosti: neoprávněný přístup k souborům prostřednictvím direktivy Org-mode #+INCLUDE (CVE-2026-59774) a vzdálené spuštění kódu přes rozhraní diffpatch prostřednictvím instalace Git hooků (CVE-2026-60004). Zdroj doporučuje neprodleně upgradovat.

KEV ✓ EPSS 0.87 CVSS 9.8 CVE-2026-59774 CVE-2026-60004 Gitea FI

27. 8. 04:00 · NCSC-FI · Gitea 1.27.1 is released security patch

Shrnutí generováno strojově za 0,0028 USD

SPOJENO PŘES CVE Zneužívání zranitelnosti v Giteě

Italský CSIRT oznámil aktivní zneužívání kritické zranitelnosti v Giteě, open-source platformě pro správu zdrojového kódu a vývoj aplikací. Zranitelnost byla podle sdělení již opravena vývojáři.

KEV ✓ EPSS 0.87 CVE-2026-60004 Gitea veřejná správa IT CA US

26. 8. 14:39 · CSIRT Itálie (ACN) · Rilevato sfruttamento di vulnerabilità in Gitea 25. 8. 20:29 · Cyber Centre Kanada · Gitea security advisory (AV26-845) 25. 8. 14:00 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 25. 8. 02:00 · CISA KEV · Gitea Code Injection Vulnerability (CVE-2026-60004)

Shrnutí generováno strojově za 0,0023 USD