Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

05 DE NOVIEMBRE, 2026

5 ciberamenazas activas que ponen en riesgo a las empresas estadounidenses en octubre de 2026.

En octubre de 2026, se produjo una nueva oleada de ciberamenazas dirigidas a empresas estadounidenses. Los atacantes explotaron plataformas de confianza, proces...

Leer artículo →
04 DE NOVIEMBRE, 2026

El hackeo del gestor de contraseñas mSecure provoca advertencias de restablecimiento de contraseña.

mSeven Software advierte a los clientes actuales y antiguos del gestor de contraseñas mSecure que cambien sus contraseñas, restablezcan la autenticación de dos...

Leer artículo →
04 DE NOVIEMBRE, 2026

El banco francés Crédit Mutuel Arkéa confirma un ciberataque en medio de informes de robo de 133 millones de dólares

El grupo bancario francés Crédit Mutuel Arkéa ha confirmado un ciberataque que permitió transacciones fraudulentas, tras informes que vinculan a la institución...

Leer artículo →