目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Gitea 产品漏洞列表 / CVE 中文分析 131

Gitea 产品相关 131 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

Gitea 漏洞聚合页专注于收录开源 Git 服务 Gitea 的历史安全缺陷与补丁信息。本页系统整理自项目发布以来披露的认证绕过、权限提升、代码注入等高危漏洞,覆盖多个主要版本迭代周期。读者可在此追踪 Gitea 官方安全公告,深入理解代码托管平台常见弱点原理,或快速检索特定版本已修复的历史漏洞记录,为安全运维与漏洞研究提供基础数据支持。

厂商: Gitea

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-129525 Gitea 问题访问成员可查看拉取请求漏洞 CWE-862 - - 2026-11-15
CVE-2026-129341 Gitea 版本发布资产被前写入者删除漏洞 CWE-863 - - 2026-11-15
CVE-2026-129337 Gitea 无写权限推送仍可创建仓库漏洞 CWE-862 - - 2026-11-15
CVE-2026-128365 Gitea 团队审查请求移除导致审批绕过漏洞 CWE-863 - - 2026-11-15
CVE-2026-128359 Gitea OAuth2 提供者向禁用用户发放令牌 CWE-613 - - 2026-11-15
CVE-2026-127958 Gitea API 待审拉取请求评审泄露漏洞 CWE-200 - - 2026-11-15
CVE-2026-126338 Gitea 代码评论回复导致私有差异泄露漏洞 CWE-639 - - 2026-11-15
CVE-2026-125617 Gitea 权限API 隐藏组织成员泄露漏洞 CWE-200 - - 2026-11-15
CVE-2026-123642 Gitea AGit 越权创建拉取请求漏洞 CWE-862 - - 2026-11-15
CVE-2026-123638 Gitea 受保护文件模式绕过漏洞 CWE-693 - - 2026-11-15
CVE-2026-123065 Gitea 任意附件删除漏洞 CWE-22 - - 2026-11-15
CVE-2026-123009 Gitea 仓库分支编辑器代码泄露漏洞 CWE-284 - - 2026-11-15
CVE-2026-123002 Gitea 双因素认证验证码尝试次数限制缺失漏洞 CWE-307 - - 2026-11-15
CVE-2026-120991 Gitea 共享容器块拒绝上传删除漏洞 CWE-460 - - 2026-11-15
CVE-2026-120729 Gitea 存储型跨站脚本漏洞 CWE-79 - - 2026-11-15
CVE-2026-120725 Gitea 匿名访问Git LFS绕过登录限制漏洞 CWE-306 - - 2026-11-15
CVE-2026-118535 Gitea 仓库转移后作用域工作流信任保留漏洞 CWE-863 - - 2026-11-15
CVE-2026-118389 Gitea RubyGems 包元数据注入漏洞 CWE-74 - - 2026-11-15
CVE-2026-125423 Gitea 仓库自动初始化命令执行漏洞 CWE-59 - - 2026-11-15
CVE-2026-123006 Gitea 仓库搜索密码哈希泄露漏洞 - - 2026-11-15
CVE-2026-119627 Gitea 公开令牌泄露受限个人资料漏洞 CWE-1220 - - 2026-11-01
CVE-2026-119625 Gitea 用户与组织 feed token 范围绕过漏洞 CWE-863 - - 2026-11-01
CVE-2026-119533 Gitea 项目看板私有拉取请求泄露漏洞 CWE-862 - - 2026-11-01
CVE-2026-119441 Gitea 批量删除组织仓库时公开令牌绕过漏洞 CWE-863 - - 2026-11-01
CVE-2026-118504 Gitea 归档仓库 API 可修改 issue 漏洞 - - 2026-11-01
CVE-2026-118395 Gitea 仓库与组织创建公开令牌绕过漏洞 - - 2026-11-01
CVE-2026-118394 Gitea 公开令牌泄露私有群组信息漏洞 CWE-200 - - 2026-11-01
CVE-2026-117685 Gitea 私有 OCI 包令牌越权访问漏洞 CWE-863 - - 2026-11-01
CVE-2026-117677 Gitea Helm chart 上传解压拒绝服务漏洞 CWE-400 - - 2026-11-01
CVE-2026-117649 Gitea 通过依赖时间线事件泄露私有问题 CWE-200 - - 2026-11-01

Gitea 产品累计公开 131 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。