Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

06 DE NOVIEMBRE, 2026

Una brecha de seguridad en Chainalysis expone las credenciales de todos los usuarios y obliga al cierre de servicios clave.

La firma de análisis de blockchain Chainalysis ha revelado que su investigación en curso sobre el ciberataque dirigido a sus sistemas también expuso nombres, no...

Leer artículo →
05 DE NOVIEMBRE, 2026

Un hacker utiliza 12 agentes de IA para infiltrarse en los servicios de emergencia de Taiwán y robar datos confidenciales.

Un único operador en Taiwán creó un equipo de 12 agentes de IA y lo utilizó para atacar a cientos de organizaciones en 11 países. La campaña afectó a servicios...

Leer artículo →
05 DE NOVIEMBRE, 2026

Las fallas en la aplicación iRA de Tata Motors podrían permitir que los piratas informáticos se hagan pasar por propietarios de automóviles y accedan.

Las aplicaciones móviles iRA 2.0 e iRA.ev de Tata Motors contienen cuatro vulnerabilidades de seguridad que podrían permitir a los atacantes robar credenciales,...

Leer artículo →