Vulnerabilidades em Gitea

210 resultados
Análise Vexday

Gitea apresenta perfil de risco moderado com 63 vulnerabilidades catalogadas, sendo 16 críticas (CVSS≥9) e 41 publicadas nos últimos 90 dias, indicando exposição a descobertas recentes. Apesar da ausência de exploração ativa registrada (KEV=0), a fraqueza dominante CWE-284 (controle de acesso inadequado) representa vetor de risco estrutural que demanda revisão de permissões e segmentação. A velocidade de publicação de vulnerabilidades sugere monitoramento contínuo de patches.

CVE-2026-101029MEDIUMGitea migration and pull mirror SSRF through multi-answer DNSEPSS 0.2%CVE-2026-109553HIGHGitea SSH certificate principal impersonation of other usersEPSS 0.2%CVE-2026-56657MEDIUMGitea SSH Key Parser Denial of ServiceEPSS 0.2%CVE-2026-56755MEDIUMDenial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package UploadEPSS 0.2%CVE-2026-113429MEDIUMGitea stored XSS through legacy Actions artifact Content-EncodingEPSS 0.2%CVE-2026-116474MEDIUMGitea Actions job token spoofing of instance-signed commitsEPSS 0.2%CVE-2026-58441MEDIUMSSRF in restore-repo via unsanitized pull_request.yml Head.CloneURLEPSS 0.2%CVE-2026-107618HIGHGitea cross-site request forgery on repository topicsEPSS 0.2%CVE-2026-86684HIGHGitea push mirror local path check uses the repository ownerEPSS 0.1%CVE-2026-104627MEDIUMGitea OpenID account linking without session bindingEPSS 0.1%