目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Gitea 厂商漏洞列表 / CVE 中文分析 230

Gitea 厂商相关 230 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Gitea 是一款轻量级、自托管的 Git 服务，旨在提供高效且易于部署的代码托管解决方案。其历史漏洞多涉及权限绕过、远程代码执行及跨站脚本攻击，部分源于文件上传处理不当或 API 鉴权缺陷。值得关注的是，该项目对安全响应较为积极，近期修复了多起影响用户数据完整性的严重问题。鉴于已收录 22 条 CVE，用户需定期更新版本以防范已知风险，确保代码仓库的安全稳定运行。

Top products by Gitea: Gitea Gitea Open Source Git Server act_runner Gitea Runner
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-129525 Gitea 问题访问成员可查看拉取请求漏洞 — Gitea CWE-862 - - 2026-11-15
CVE-2026-129341 Gitea 版本发布资产被前写入者删除漏洞 — Gitea CWE-863 - - 2026-11-15
CVE-2026-129337 Gitea 无写权限推送仍可创建仓库漏洞 — Gitea CWE-862 - - 2026-11-15
CVE-2026-128365 Gitea 团队审查请求移除导致审批绕过漏洞 — Gitea CWE-863 - - 2026-11-15
CVE-2026-128359 Gitea OAuth2 提供者向禁用用户发放令牌 — Gitea CWE-613 - - 2026-11-15
CVE-2026-127958 Gitea API 待审拉取请求评审泄露漏洞 — Gitea CWE-200 - - 2026-11-15
CVE-2026-126338 Gitea 代码评论回复导致私有差异泄露漏洞 — Gitea CWE-639 - - 2026-11-15
CVE-2026-125617 Gitea 权限API 隐藏组织成员泄露漏洞 — Gitea CWE-200 - - 2026-11-15
CVE-2026-123642 Gitea AGit 越权创建拉取请求漏洞 — Gitea CWE-862 - - 2026-11-15
CVE-2026-123638 Gitea 受保护文件模式绕过漏洞 — Gitea CWE-693 - - 2026-11-15
CVE-2026-123065 Gitea 任意附件删除漏洞 — Gitea CWE-22 - - 2026-11-15
CVE-2026-123009 Gitea 仓库分支编辑器代码泄露漏洞 — Gitea CWE-284 - - 2026-11-15
CVE-2026-123002 Gitea 双因素认证验证码尝试次数限制缺失漏洞 — Gitea CWE-307 - - 2026-11-15
CVE-2026-120991 Gitea 共享容器块拒绝上传删除漏洞 — Gitea CWE-460 - - 2026-11-15
CVE-2026-120729 Gitea 存储型跨站脚本漏洞 — Gitea CWE-79 - - 2026-11-15
CVE-2026-120725 Gitea 匿名访问Git LFS绕过登录限制漏洞 — Gitea CWE-306 - - 2026-11-15
CVE-2026-118535 Gitea 仓库转移后作用域工作流信任保留漏洞 — Gitea CWE-863 - - 2026-11-15
CVE-2026-118389 Gitea RubyGems 包元数据注入漏洞 — Gitea CWE-74 - - 2026-11-15
CVE-2026-125423 Gitea 仓库自动初始化命令执行漏洞 — Gitea CWE-59 - - 2026-11-15
CVE-2026-123006 Gitea 仓库搜索密码哈希泄露漏洞 — Gitea - - 2026-11-15
CVE-2026-119627 Gitea 公开令牌泄露受限个人资料漏洞 — Gitea CWE-1220 - - 2026-11-01
CVE-2026-119625 Gitea 用户与组织 feed token 范围绕过漏洞 — Gitea CWE-863 - - 2026-11-01
CVE-2026-119533 Gitea 项目看板私有拉取请求泄露漏洞 — Gitea CWE-862 - - 2026-11-01
CVE-2026-119441 Gitea 批量删除组织仓库时公开令牌绕过漏洞 — Gitea CWE-863 - - 2026-11-01
CVE-2026-118504 Gitea 归档仓库 API 可修改 issue 漏洞 — Gitea - - 2026-11-01
CVE-2026-118395 Gitea 仓库与组织创建公开令牌绕过漏洞 — Gitea - - 2026-11-01
CVE-2026-118394 Gitea 公开令牌泄露私有群组信息漏洞 — Gitea CWE-200 - - 2026-11-01
CVE-2026-117685 Gitea 私有 OCI 包令牌越权访问漏洞 — Gitea CWE-863 - - 2026-11-01
CVE-2026-117677 Gitea Helm chart 上传解压拒绝服务漏洞 — Gitea CWE-400 - - 2026-11-01
CVE-2026-117649 Gitea 通过依赖时间线事件泄露私有问题 — Gitea CWE-200 - - 2026-11-01

本页汇总了 Gitea 厂商截至目前公开的全部 230 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。