FABRICANTE · 13 ALERTAS
Vulnerabilidades de Gitea
CVE recientes que afectan productos de Gitea, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-109553 Suplantación de identidad de otros usuarios mediante principals de certificados SSH en Gitea Gitea 7.5ALTA
- VULNERABILIDAD CVE-2026-107686 Reacciones aceptadas en issues y comentarios bloqueados en Gitea Gitea 4.3MEDIA
- VULNERABILIDAD CVE-2026-107618 Falsificación de petición en sitios cruzados sobre temas de repositorio en Gitea Gitea —S/D
- VULNERABILIDAD CVE-2026-105964 Cuerpo de petición sin límite en la API v4 de artefactos de Gitea Actions GiteaAsignación de recursos sin límites 6.5MEDIA
- VULNERABILIDAD CVE-2026-105661 Pánico en la ruta de repositorios de usuarios individuales en Gitea GiteaUncaught Exception 5.3MEDIA
- VULNERABILIDAD CVE-2026-104627 Vinculación de cuenta OpenID sin sesión en Gitea GiteaAutenticación incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-97859 Exposición de datos privados de usuario en la API de Gitea GiteaFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-97204 Eliminación de etiquetas entre repositorios y organizaciones en Gitea GiteaAutorización incorrecta 3.1BAJA
- VULNERABILIDAD CVE-2026-110494 Revinculación de adjuntos de issues en releases de Gitea GiteaReferencia directa insegura (IDOR) 6.3MEDIA
- VULNERABILIDAD CVE-2026-110324 Exposición de perfil privado mediante POST en Gitea GiteaExposición de información 6.5MEDIA
- VULNERABILIDAD CVE-2026-110311 Metadatos de adjuntos expuestos al crear borradores de release en Gitea GiteaExposición de información 4.3MEDIA
- VULNERABILIDAD CVE-2026-109844 Exposición de repositorios observados tras revocar acceso en Gitea GiteaFalta de autorización 4.3MEDIA
- EXPLOIT PÚBLICO CVE-2026-20896 La imagen Docker de Gitea confía por defecto en cabeceras de proxy reverso falsificables GiteaControl de acceso incorrectoEXPLOIT PÚBLICO 9.8CRÍTICA