CVE-2026-59774: Bezpečnostní oprava Gitea 1.27.1

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-59774

EPSS 0.28 EPSS k 18. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 CISA-ADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

15. 10. 2026 11:49

Opraveny zranitelnosti v platformě Gitea

Byly vydány bezpečnostní aktualizace opravující 36 zranitelností v platformě Gitea, z nichž jedna má kritickou a dvě vysokou závažnost. Podle zdroje by jejich zneužití mohlo útočníkům umožnit obejít bezpečnostní omezení, číst libovolné soubory nebo na zasažených systémech spustit libovolný kód.

EPSS 0.28 CVE-2026-59774 CVE-2026-66877 CVE-2026-71184 Gitea IT

tg: zranitelnost

15. 10. 2026 11:49 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Gitea

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

27. 8. 2026 · zachyceno 09:00

Bezpečnostní oprava Gitea 1.27.1

Zdroj oznamuje vydání bezpečnostní aktualizace Gitea 1.27.1, která řeší dvě závažné zranitelnosti: neoprávněný přístup k souborům prostřednictvím direktivy Org-mode #+INCLUDE (CVE-2026-59774) a vzdálené spuštění kódu přes rozhraní diffpatch prostřednictvím instalace Git hooků (CVE-2026-60004). Zdroj doporučuje neprodleně upgradovat.

KEV ✓ EPSS 0.28 CVSS 9.8 CVE-2026-59774 CVE-2026-60004 Gitea FI

27. 8. 2026 · zachyceno 09:00 · NCSC-FI · Gitea 1.27.1 is released security patch

Shrnutí generováno strojově za 0,0028 USD