fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/
Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.
La plataforma para desarrolladores WorkOS sufrió una brecha de datos después de que un atacante accediera a los registros de contactos comerciales y a los resúm...
Leer artículo →Los atacantes han comprometido la infraestructura de actualización del conjunto de seguridad web cPGuard para distribuir una puerta trasera y un script para el...
Leer artículo →Una gran ataque de huerto asociado a hackers rusos ha estado targetizando a usuarios de iOS y Android que visitan sitios comprometidos o falsos que imitan porta...
Leer artículo →