Exposição de Gitea

Development
135
score de exposição
47
sites usam
1
em exploração
10
críticos
Análise Vexday

Com 12 CVEs catalogadas e nenhuma em exploração ativa confirmada pelo CISA KEV, o Gitea apresenta taxa de exploração abaixo da média geral do catálogo, o que indica perfil de risco moderado no contexto atual. Não há vulnerabilidades críticas registradas nem entradas novas nos últimos 90 dias, sugerindo estabilidade recente no volume de descobertas. O tipo de falha mais recorrente é CWE-863 (autorização incorreta), o que aponta para atenção necessária em controles de acesso e verificação de permissões na plataforma. A CVE mais relevante no momento, CVE-2019-1010261, exibe EPSS de 0,0084, valor baixo que reflete probabilidade reduzida de exploração iminente, mas ainda merece acompanhamento em ambientes que não aplicaram as correções disponíveis.

CVEs

111 resultados
CVE-2026-107618HIGHGitea cross-site request forgery on repository topicsEPSS 0.2%CVE-2026-116289CRITICALGitea public-only token bypass through Actions runner registrationEPSS 0.1%CVE-2026-117685CRITICALGitea public-only package token access to private OCI blobsEPSS 0.1%CVE-2026-119533HIGHGitea private pull request disclosure on project boardsEPSS 0.1%CVE-2026-119441HIGHGitea public-only token bypass on bulk organization repository deletionEPSS 0.1%CVE-2026-117635MEDIUMGitea admin API public-only token scope bypassEPSS 0.1%CVE-2026-118386MEDIUMGitea Actions fork workflow trust through pull request review commitEPSS 0.1%CVE-2026-118394MEDIUMGitea OAuth2 userinfo private group disclosure to public-only tokensEPSS 0.1%CVE-2026-86684HIGHGitea push mirror local path check uses the repository ownerEPSS 0.1%CVE-2026-104627MEDIUMGitea OpenID account linking without session bindingEPSS 0.1%CVE-2026-116474MEDIUMGitea Actions job token spoofing of instance-signed commitsEPSS 0.1%