Gitea

Gitea

154 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-54481

  • EPSS 0.16%
  • Veröffentlicht 13.08.2026 16:44:39
  • Zuletzt bearbeitet 26.08.2026 16:53:48

Internal API HTTP client hardcodes InsecureSkipVerify:true with no config override (CWE-295)

3.1

CVE-2026-23603

  • EPSS 0.16%
  • Veröffentlicht 13.08.2026 16:44:38
  • Zuletzt bearbeitet 26.08.2026 16:53:48

Blind SSRF in OAuth2 avatar synchronization via unvalidated OIDC picture claim

6.5

CVE-2026-42931

  • EPSS 0.38%
  • Veröffentlicht 13.08.2026 16:44:38
  • Zuletzt bearbeitet 26.08.2026 16:53:48

Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint

8.3

CVE-2026-34966

  • EPSS 0.31%
  • Veröffentlicht 05.08.2026 20:28:57
  • Zuletzt bearbeitet 08.10.2026 16:17:13

Gitea prior to 1.27.0 contains a server-side request forgery vulnerability that allows authenticated attackers to bypass SSRF protections by exploiting HTTP fetch operations in migration and OAuth avatar code paths that use Go's default http.Get with...

9.6

CVE-2026-58426

  • EPSS 0.19%
  • Veröffentlicht 03.07.2026 20:54:53
  • Zuletzt bearbeitet 06.07.2026 18:17:26

Gitea Actions Artifacts V4 signed URL HMAC ambiguity allows cross-repository artifact read and cross-task upload-state write

9.8

CVE-2026-58422

  • EPSS 0.34%
  • Veröffentlicht 03.07.2026 20:54:52
  • Zuletzt bearbeitet 06.07.2026 18:18:46

Improper authorization on OAuth sign-in callback silently re-enables administrator-disabled accounts

7.7

CVE-2026-58423

  • EPSS 0.31%
  • Veröffentlicht 03.07.2026 20:54:52
  • Zuletzt bearbeitet 06.07.2026 18:18:46

LFS authentication bypass via malformed SSH sub-verb allows unauthorized read access to private repositories

8.9

CVE-2026-58424

  • EPSS 0.2%
  • Veröffentlicht 03.07.2026 20:54:52
  • Zuletzt bearbeitet 06.07.2026 18:18:46

Permanent Fork PR Workflow Approval Gate Bypass

6.5

CVE-2026-58418

  • EPSS 0.24%
  • Veröffentlicht 03.07.2026 20:54:51
  • Zuletzt bearbeitet 06.07.2026 18:18:46

SSRF via HTTP Redirect in Repository Migration

7.5

CVE-2026-58421

  • EPSS 0.33%
  • Veröffentlicht 03.07.2026 20:54:51
  • Zuletzt bearbeitet 06.07.2026 18:18:46

Unauthenticated ReDoS via CODEOWNERS pattern matching allows denial of service