Navegación

La vulnerabilidad CVE-2026-59774 de Gitea permite la ejecución remota de código sin autenticación.

fuente: https://securityonline.info/gitea-vulnerability-cve-2026-59774/

Gitea 1.27.1 corrige una vulnerabilidad crítica de Gitea, CVE-2026-59774, con una calificación CVSS de 9.8. Un atacante no autenticado puede leer archivos arbitrarios del servidor a través de un repositorio público y, posteriormente, obtener permisos para ejecutar código de forma remota. Se recomienda a todos los usuarios que alojen Gitea en sus propios servidores que actualicen a la versión 1.27.1 lo antes posible.

Últimas noticias

06 DE NOVIEMBRE, 2026

Una vulnerabilidad en Claude Dispatch permite que extensiones maliciosas del navegador ejecuten código en ordenadores conectados.

Una vulnerabilidad en Claude Dispatch de Anthropic permitía que una extensión de navegador maliciosa ejecutara comandos en un ordenador a través de Claude Deskt...

Leer artículo →
06 DE NOVIEMBRE, 2026

El framework de hacking ARTEX AI se ha encontrado en 1465 servidores públicos, algunos de los cuales alojan herramientas de ciberataque.

Investigadores de seguridad han descubierto ARTEX, un marco de pruebas de penetración basado en IA, expuesto en 1465 servidores conectados a internet. Algunos s...

Leer artículo →
06 DE NOVIEMBRE, 2026

Se utilizaron eventos falsos de OpenAI y SpaceX para robar cuentas de Microsoft y Google.

Los hackers están utilizando invitaciones falsas a eventos de OpenAI, SpaceX y Anthropic para atraer a empleados a ataques de phishing, empleando dos plataforma...

Leer artículo →