Security
English
همهٔ محصولات

code.gitea.io/gitea

Go · بسته
123 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Gitea allows attackers to add attachments with forbidden file extensionsCVE-2025-68939 · GHSA-263Q-5CV3-XQ9Gبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteaOpenShift Pipelines/openshift-pipelines/pipelines-pipelines-as-code-cli-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Gitea: Git Smart HTTP Skips Repository Token Scopes for Bearer TokensCVE-2026-28744 · GHSA-CC8W-R4QH-3V65بازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go زیاد اصلاح گزارش شده
Gitea: Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claimCVE-2026-23603 · GHSA-X77V-Q46J-393G code.gitea.io/giteagitea.dev Go کم اصلاح گزارش شده
Gitea: Token public-only scope bypassed on Limited-visibility owners (Repository + Package categories) — residual after CVE-2026-25714 / PR #37118CVE-2026-56443 · GHSA-7P4H-3GXQ-X3H3بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteagitea.dev Go متوسط اصلاح گزارش شده
Gitea: Two SSRF findingsCVE-2026-58314 · GHSA-2FCR-JFVC-VGG2 code.gitea.io/giteagitea.dev GoRed Hat زیاد اصلاح گزارش شده
Gitea: SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud MetadataCVE-2026-59765 · GHSA-2WM4-VWP6-V7XC code.gitea.io/giteagitea.dev Go متوسط اصلاح گزارش شده
Gitea SSH Key Parser Denial of ServiceCVE-2026-56657 · GHSA-4XJF-493Q-98P3بازه‌ها نیاز به بررسی دارند. code.gitea.io/giteagitea.dev Go متوسط اصلاح گزارش شده
Gitea draft releases and attachments are exposed without write permissionCVE-2026-27660 · GHSA-X92V-F5GC-R34Vبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go زیاد اصلاح گزارش شده
Gitea forwarded-proto validation allows canonical URL spoofingCVE-2026-27779 · GHSA-V8F2-2GHQ-9WHVبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go زیاد اصلاح گزارش شده
Gitea pre-receive hook scanner errors allow branch-protection bypassCVE-2026-27780 · GHSA-VHQ7-FWWH-7HJFبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go بحرانی اصلاح گزارش شده
Gitea: Remote Code Execution via diffpatch Git Hook InstallationCVE-2026-60004 · GHSA-RCR6-4JQH-J84Mبازه‌ها نیاز به بررسی دارند. code.gitea.io/giteagitea.dev Go بحرانی اصلاح گزارش شده
Gitea tracked-time deletion is not scoped to the requested issueCVE-2026-25782 · GHSA-QM72-8PRH-G92Xبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go متوسط اصلاح گزارش شده
Gitea LFS mirror operations bypass migration HTTP transport protectionsCVE-2026-26292 · GHSA-RC56-RJ3F-XGGFبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go بحرانی اصلاح گزارش شده
Gitea Cross-site Scripting VulnerabilityCVE-2024-6886 · GHSA-4H4P-553M-46QHبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go بحرانی اصلاح گزارش شده
Gitea primary email ownership bypass allows cross-user email changesCVE-2026-27657 · GHSA-4C8F-3M6H-M56Rبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go زیاد اصلاح گزارش شده
Gitea pull request branch permission checks allow unauthorized updates and rebasesCVE-2026-24690 · GHSA-47RQ-XP99-92MXبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go زیاد اصلاح گزارش شده
Gitea exposes tracked time entries without repository authorizationCVE-2026-20909 · GHSA-FHQ3-P242-2QPFبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go متوسط اصلاح گزارش شده
Gitea organization permission APIs expose hidden membership and private organization dataCVE-2026-25712 · GHSA-37W2-86G3-H4QHبازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go زیاد اصلاح گزارش شده
Gitea release asset dumps permit path traversal through crafted namesCVE-2026-28705 · GHSA-7JVX-G65V-R899بازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go متوسط اصلاح گزارش شده
Gitea OAuth2 authorization codes can be reused after expiryCVE-2026-26232 · GHSA-5V69-G2M3-3HQ3بازه‌ها نیاز به بررسی دارند. code.gitea.io/gitea Go بحرانی اصلاح گزارش شده