Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

17 DE SEPTIEMBRE, 2026

CISA advierte sobre una vulnerabilidad crítica en ScreenConnect que está siendo explotada activamente en ataques.

La Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA) de EE. UU. ha añadido una vulnerabilidad crítica de ConnectWise ScreenConnect, identificada...

Leer artículo
17 DE SEPTIEMBRE, 2026

Cisco advierte sobre una nueva vulnerabilidad de día cero en ISE que permite eludir la autenticación (CVSS 10.0)

Cisco ha advertido sobre una nueva vulnerabilidad de seguridad de gravedad máxima que afecta a Identity Services Engine (ISE) y que está siendo explotada activa...

Leer artículo
17 DE SEPTIEMBRE, 2026

Nueva caída de Microsoft 365: usuarios reportan errores 502 y 503.

Microsoft ha confirmado una degradación del servicio que afecta a su suite Microsoft 365, provocando que usuarios de todo el mundo no puedan acceder a aplicacio...

Leer artículo