Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

04 DE NOVIEMBRE, 2026

WorkOS afirma que el atacante utilizó ARTEX AI para vulnerar la aplicación interna de ventas.

La plataforma para desarrolladores WorkOS sufrió una brecha de datos después de que un atacante accediera a los registros de contactos comerciales y a los resúm...

Leer artículo →
04 DE NOVIEMBRE, 2026

Hackers se apoderan de la infraestructura de actualización de cPGuard para distribuir una puerta trasera y un script para el robo de datos

Los atacantes han comprometido la infraestructura de actualización del conjunto de seguridad web cPGuard para distribuir una puerta trasera y un script para el...

Leer artículo →
04 DE NOVIEMBRE, 2026

Los hackers utilizan exploits de día n en ataques de cero clics en dispositivos iOS y Android.

Una gran ataque de huerto asociado a hackers rusos ha estado targetizando a usuarios de iOS y Android que visitan sitios comprometidos o falsos que imitan porta...

Leer artículo →