Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

03 DE NOVIEMBRE, 2026

Tor Browser 16.0 debuta con enmascaramiento de privacidad de ventana.

Tor Browser 16.0 se presenta con Firefox 153 ESR, privacidad de título de ventana oculta, soporte nativo para ARM64 Linux y preferencias del navegador mejoradas...

Leer artículo →
03 DE NOVIEMBRE, 2026

Una vulnerabilidad en Canonical LXD permite eludir la autenticación remota.

Una vulnerabilidad crítica en el autenticación mTLS de LXD de Canonical permite a los atacantes bypassar los controles de acceso en LXD y MicroCloud sin necesid...

Leer artículo →
03 DE NOVIEMBRE, 2026

Un fallo en el certificado eMudhra provoca una avalancha de certificados TLS falsificados.

Siguiendo el anuncio del fallo en la certificación eMudhra, Cloudflare registró 22,000 intentos de TLS utilizando certificados falsificados creados con claves c...

Leer artículo →