VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-60004: Zneužívání zranitelnosti v Giteě

4 karet z 8 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-60004

KEV ✓ EPSS 0.24 EPSS k 19. 10. 2026 náprava do 28. 8. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 mitre

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Čínští hackeři zneužívají chyby ve WordPressu a Zyxelu ke krádeži vládních dat

Čínsky hovořící útočníci zneužívají zranitelnosti v přepínačích ZyXEL GS1900 Smart Managed Switches a v systému WordPress. Podle zprávy tímto způsobem odcizili citlivá data z 996 zařízení a více než 18 500 záznamů z databází.

CVE-2022-0847 * CVE-2023-54391 * CVE-2026-34908 * CVE-2026-34909 * CVE-2026-34910 * CVE-2026-54569 * CVE-2026-56271 * CVE-2026-60004 * CVE-2026-60137 * CVE-2026-63030 * CVE-2026-7273 * CVE-2026-79756 * WordPress Zyxel veřejná správa US

tg: incident tg: zneužíváno tp: únik dat tp: špionáž

· BleepingComputer · Chinese hackers exploit WordPress, Zyxel flaws to steal govt data

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

SPOJENO PŘES CVE Přes 8 300 nezpevněných serverů Gitea ohroženo útoky

Podle bezpečnostního organizmu Shadowserver je více než 8 300 internetově dostupných instancí Gitea stále bez záplaty na kritickou zranitelnost zneužívanou v probíhajících útocích s cílem dosáhnout vzdáleného provedení kódu.

CVE-2026-20896 * CVE-2026-60004 * Gitea US

tg: incident tg: zneužíváno tp: malware

· BleepingComputer · Over 8,300 Gitea servers vulnerable to code execution attacks

Shrnutí generováno strojově za 0,0013 USD

· zachyceno

Bezpečnostní oprava Gitea 1.27.1

Zdroj oznamuje vydání bezpečnostní aktualizace Gitea 1.27.1, která řeší dvě závažné zranitelnosti: neoprávněný přístup k souborům prostřednictvím direktivy Org-mode #+INCLUDE (CVE-2026-59774) a vzdálené spuštění kódu přes rozhraní diffpatch prostřednictvím instalace Git hooků (CVE-2026-60004). Zdroj doporučuje neprodleně upgradovat.

KEV ✓ EPSS 0.28 CVSS 9.8 CVE-2026-59774 CVE-2026-60004 Gitea FI

· zachyceno · NCSC-FI · Gitea 1.27.1 is released security patch

Shrnutí generováno strojově za 0,0028 USD

SPOJENO PŘES CVE Zneužívání zranitelnosti v Giteě

Italský CSIRT oznámil aktivní zneužívání kritické zranitelnosti v Giteě, open-source platformě pro správu zdrojového kódu a vývoj aplikací. Zranitelnost byla podle sdělení již opravena vývojáři.

KEV ✓ EPSS 0.24 CVE-2026-60004 Gitea veřejná správa IT CA US

· CSIRT Itálie (ACN) · Rilevato sfruttamento di vulnerabilità in Gitea · Cyber Centre Kanada · Gitea security advisory (AV26-845) · zachyceno · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog · zachyceno · CISA KEV · Gitea Code Injection Vulnerability (CVE-2026-60004)

Shrnutí generováno strojově za 0,0023 USD