目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Gitea Open Source Git Server 产品漏洞列表 / CVE 中文分析 97

Gitea Open Source Git Server 产品相关 97 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页聚焦开源Git服务器Gitea的漏洞聚合信息，涵盖跨站脚本、服务端模板注入及访问控制缺陷等安全弱点。页面收录了2018年至2024年间披露的相关漏洞记录。读者可在此追踪Gitea版本对应的安全公告，分析特定类别漏洞的演变趋势，或检索该产品历史漏洞以评估修复状态。

厂商: Gitea

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-24059 Gitea runner注册令牌GET端点读取令牌下写入漏洞 CWE-269 - - 2026-08-13
CVE-2026-24791 `/api/v1/user` 接口私有资源限制绕过漏洞 CWE-863 - - 2026-08-13
CVE-2026-59765 SSRF漏洞：迁移资产下载绕过主机匹配器读取内部文件和云元数据 CWE-918 - - 2026-08-13
CVE-2026-59763 Gitea 包上传元数据未受限导致资源放大漏洞 CWE-284 - - 2026-08-13
CVE-2026-58508 Gitea 迁移/镜像 SSRF 漏洞（DNS 重绑定+缺少重新验证） CWE-284 - - 2026-08-13
CVE-2026-58511 Webhook授权头通过API明文返回漏洞 CWE-200 - - 2026-08-13
CVE-2026-58510 GitHub API EditRepo 路径未应用 ClearRepoWatches 修复 CWE-200 - - 2026-08-13
CVE-2026-58507 Go-Get元端点暴露私有仓库存在性漏洞 CWE-284 - - 2026-08-13
CVE-2026-58445 GitLab 未限域删除Issue标签API 跨仓库标签ID枚举漏洞 CWE-203 - - 2026-08-13
CVE-2026-58444 GitHub 仓库首页访问控制绕过导致私有内容泄露 CWE-863 - - 2026-08-13
CVE-2026-58443 公有仓库令牌可更新私有PR头分支 CWE-863 - - 2026-08-13
CVE-2026-58441 SSRF漏洞：restore-repo中未过滤的pull_request.yml头.CloneURL CWE-918 - - 2026-08-13
CVE-2026-58442 Repository迁移SSRF通过多答案DNS允许列表绕过 CWE-200 - - 2026-08-13
CVE-2026-58440 GitHub Webhooks权限撤销不彻底导致数据泄露 CWE-284 - - 2026-08-13
CVE-2026-58439 分支保护绕过：PR重定向保留过期官方审批标志 CWE-284 - - 2026-08-13
CVE-2026-58438 跨仓库IDOR漏洞：攻击者可篡改并评论私有仓库 CWE-862 - - 2026-08-13
CVE-2026-58437 Git 推送选项导致仓库可见性操纵漏洞 CWE-284 - - 2026-08-13
CVE-2026-58436 ParseAcceptLanguage 区域设置中间件未授权请求拒绝服务漏洞 CWE-407 - - 2026-08-13
CVE-2026-58435 Gitea LFS部署密钥提权漏洞 CWE-266 - - 2026-08-13
CVE-2026-58434 私有仓库元数据在撤销访问后仍保持可访问 CWE-200 - - 2026-08-13
CVE-2026-58433 Team-Repository Linking端点绕过组织设置 CWE-862 - - 2026-08-13
CVE-2026-58432 Gitea 认证绕过及敏感信息泄露漏洞 CWE-200 - - 2026-08-13
CVE-2026-58431 团队API路由未强制实施公共API令牌限制 CWE-863 - - 2026-08-13
CVE-2026-58429 组织和权限端点中仅公开的个人访问令牌范围绕过 CWE-284 - - 2026-08-13
CVE-2026-58428 Web Release 编辑表单附件扩展名绕过漏洞（CVE-2025-68939变体） CWE-424 - - 2026-08-13
CVE-2026-58427 GitHub /members API 泄露私有成员列表漏洞 CWE-200 - - 2026-08-13
CVE-2026-58425 OAuth 令牌元信息泄露漏洞 CWE-200 - - 2026-08-13
CVE-2026-58416 GitHub Actions 通过协作分支读取私有仓库漏洞 CWE-280 - - 2026-08-13
CVE-2026-58420 Migration Restore文件包含漏洞 CWE-284 - - 2026-08-13
CVE-2026-58417 REST API 暴露私有组织成员信息漏洞 CWE-284 - - 2026-08-13

Gitea Open Source Git Server 产品累计公开 97 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。