目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

Gitea Open Source Git Server 产品漏洞列表 / CVE 中文分析 97

Gitea Open Source Git Server 产品相关 97 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

Gitea 是一款流行的开源 Git 服务器,本文档汇集了其存在的安全漏洞信息。本页收录了针对该产品的各类漏洞,涵盖从早期版本发布至今的多个时间段,包括远程代码执行、身份认证绕过及权限提升等高危弱点。读者可借此页面追踪厂商发布的安全公告,深入了解特定类型的安全缺陷影响范围,或检索 Gitea 产品的历史漏洞记录以评估自身系统风险,从而及时采取修复措施保障版本库安全。

厂商: Gitea

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-24059 Gitea runner注册令牌GET端点读取令牌下写入漏洞 CWE-269 - - 2026-08-13
CVE-2026-24791 `/api/v1/user` 接口私有资源限制绕过漏洞 CWE-863 - - 2026-08-13
CVE-2026-59765 SSRF漏洞:迁移资产下载绕过主机匹配器读取内部文件和云元数据 CWE-918 - - 2026-08-13
CVE-2026-59763 Gitea 包上传元数据未受限导致资源放大漏洞 CWE-284 - - 2026-08-13
CVE-2026-58508 Gitea 迁移/镜像 SSRF 漏洞(DNS 重绑定+缺少重新验证) CWE-284 - - 2026-08-13
CVE-2026-58511 Webhook授权头通过API明文返回漏洞 CWE-200 - - 2026-08-13
CVE-2026-58510 GitHub API EditRepo 路径未应用 ClearRepoWatches 修复 CWE-200 - - 2026-08-13
CVE-2026-58507 Go-Get元端点暴露私有仓库存在性漏洞 CWE-284 - - 2026-08-13
CVE-2026-58445 GitLab 未限域删除Issue标签API 跨仓库标签ID枚举漏洞 CWE-203 - - 2026-08-13
CVE-2026-58444 GitHub 仓库首页访问控制绕过导致私有内容泄露 CWE-863 - - 2026-08-13
CVE-2026-58443 公有仓库令牌可更新私有PR头分支 CWE-863 - - 2026-08-13
CVE-2026-58441 SSRF漏洞:restore-repo中未过滤的pull_request.yml头.CloneURL CWE-918 - - 2026-08-13
CVE-2026-58442 Repository迁移SSRF通过多答案DNS允许列表绕过 CWE-200 - - 2026-08-13
CVE-2026-58440 GitHub Webhooks权限撤销不彻底导致数据泄露 CWE-284 - - 2026-08-13
CVE-2026-58439 分支保护绕过:PR重定向保留过期官方审批标志 CWE-284 - - 2026-08-13
CVE-2026-58438 跨仓库IDOR漏洞:攻击者可篡改并评论私有仓库 CWE-862 - - 2026-08-13
CVE-2026-58437 Git 推送选项导致仓库可见性操纵漏洞 CWE-284 - - 2026-08-13
CVE-2026-58436 ParseAcceptLanguage 区域设置中间件未授权请求拒绝服务漏洞 CWE-407 - - 2026-08-13
CVE-2026-58435 Gitea LFS部署密钥提权漏洞 CWE-266 - - 2026-08-13
CVE-2026-58434 私有仓库元数据在撤销访问后仍保持可访问 CWE-200 - - 2026-08-13
CVE-2026-58433 Team-Repository Linking端点绕过组织设置 CWE-862 - - 2026-08-13
CVE-2026-58432 Gitea 认证绕过及敏感信息泄露漏洞 CWE-200 - - 2026-08-13
CVE-2026-58431 团队API路由未强制实施公共API令牌限制 CWE-863 - - 2026-08-13
CVE-2026-58429 组织和权限端点中仅公开的个人访问令牌范围绕过 CWE-284 - - 2026-08-13
CVE-2026-58428 Web Release 编辑表单附件扩展名绕过漏洞(CVE-2025-68939变体) CWE-424 - - 2026-08-13
CVE-2026-58427 GitHub /members API 泄露私有成员列表漏洞 CWE-200 - - 2026-08-13
CVE-2026-58425 OAuth 令牌元信息泄露漏洞 CWE-200 - - 2026-08-13
CVE-2026-58416 GitHub Actions 通过协作分支读取私有仓库漏洞 CWE-280 - - 2026-08-13
CVE-2026-58420 Migration Restore文件包含漏洞 CWE-284 - - 2026-08-13
CVE-2026-58417 REST API 暴露私有组织成员信息漏洞 CWE-284 - - 2026-08-13

Gitea Open Source Git Server 产品累计公开 97 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。