Zneužívání zranitelnosti v Giteě

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 4

1. 26. 8. 2026 14:39 · CSIRT Itálie (ACN) IT nadpis události

   Zneužívání zranitelnosti v Giteě

   Italský CSIRT oznámil aktivní zneužívání kritické zranitelnosti v Giteě, open-source platformě pro správu zdrojového kódu a vývoj aplikací. Zranitelnost byla podle sdělení již opravena vývojáři.

   originál: Rilevato sfruttamento di vulnerabilità in Gitea

2. 25. 8. 2026 20:29 · Cyber Centre Kanada CA

   Bezpečnostní upozornění pro Gitea

   Podle kanadského Cyber Centre je Gitea ve verzích starších než 1.27.1 postižena zranitelností CVE-2026-60004, kterou CISA zařadila do databáze Known Exploited Vulnerabilities. Zranitelnost umožňuje vzdálené spuštění kódu prostřednictvím instalace Git Hook diffpatch; Cyber Centre doporučuje uživatelům a správcům provést nezbytné aktualizace.

   originál: Gitea security advisory (AV26-845)

3. 25. 8. 2026 · zachyceno 21:00 · CISA Advisories US

   CISA přidala do katalogu novou aktivně zneužívanou zranitelnost

   CISA zařadila CVE-2026-60004 (zranitelnost vkládání kódu v Gitea) do katalogu známých zneužívaných zranitelností na základě důkazů aktivního zneužívání. Agentura zdůraznila, že federální instituce mají prioritizovat nápravy těchto zranitelností.

   originál: CISA Adds One Known Exploited Vulnerability to Catalog

4. 25. 8. 2026 · zachyceno 19:30 · CISA KEV US

   Zranitelnost Gitea

   CISA zařadila CVE-2026-60004 (injektáž kódu v Gitea) do katalogu známých zranitelností. Lhůta pro nápravu je do 28. srpna 2026.

   originál: Gitea Code Injection Vulnerability (CVE-2026-60004)