Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

04 DE NOVIEMBRE, 2026

La CISA confirma que los hackers explotaron una vulnerabilidad en el núcleo de WordPress durante las actualizaciones de software.

La Agencia de Seguridad y Infraestructura Cibernética de los Estados Unidos (CISA) ha añadido un fallo de seguridad en el Correo del Core de WordPress a la list...

Leer artículo →
04 DE NOVIEMBRE, 2026

Google publica parches para una vulnerabilidad crítica de Android que podría permitir la ejecución remota de código sin interacción del usuario.

Un fallo crítico de Android podría permitir a un atacante ejecutar código en un teléfono sin ninguna acción del usuario remoto, informó Google en su último bole...

Leer artículo →
04 DE NOVIEMBRE, 2026

La policía rusa arresta a tres presuntos hackers de VasyGrek y desmantela infraestructura criminal.

Autoridades rusas han arrestado a tres miembros supuestamente pertenecientes a un grupo de amenaza conocido como VasyGrek y han desmantelado su infraestructura...

Leer artículo →