› 14:55:00 CERT.PL CVE-2026-16599 GNU wget software · › 13:41:12 NCSC-NL CVE-2026-19478 Kwetsbaarheden verholpen in GitLab door GitLab Inc · › 13:39:25 NCSC-NL CVE-2026-18963 Kwetsbaarheden verholpen in Keycloak · › 12:01:06 BSI CVE-2026-68455 Linux Kernel: Mehrere Schwachstellen · › 12:01:05 BSI CVE-2026-52490 libTIFF: Mehrere Schwachstellen · › 11:56:06 BSI CVE-2026-54623 Django: Mehrere Schwachstellen · › 11:56:06 BSI CVE-2026-12975 Red Hat Enterprise Linux (Apicurio Registry): Mehrere Schwachstellen · › 11:56:06 BSI — Contao: Mehrere Schwachstellen · › 11:56:05 BSI CVE-2026-52912 Linux Kernel: Mehrere Schwachstellen · › 11:51:05 BSI CVE-2026-14662 PostgreSQL: Mehrere Schwachstellen · › 11:51:05 BSI CVE-2026-59564 ZScaler Client Connector: Mehrere Schwachstellen · › 11:16:06 BSI CVE-2026-17548 Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen ·

Élevée CISA KEV · USA CVE-2026-60004

Gitea Code Injection Vulnerability

Publié 25 août 2026 à 00:00

Description

Gitea contains a code injection vulnerability that allows an attacker with repository write access to send a malicious patch to the diffpatch API endpoint to plant an executable Git hook and run shell commands as the Gitea service account.