Gitea: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie Cross-Site-Scripting-Angriffe durchzuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-379229 linked CVEs
Open advisory with all CVEs
More on Gitea
Other advisories
- HighCVE-2026-119627Gitea: Mehrere Schwachstellen
- Not ratedCVE-2026-120263Gitea: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- Not ratedCVE-2026-119627Gitea: zu grobe Zugriffskontrolle
- Not ratedCVE-2026-119625Gitea: fehlerhafte Autorisierung
- Not ratedCVE-2026-119533Gitea: fehlende Autorisierung
- Not ratedCVE-2026-119441Gitea: fehlerhafte Autorisierung
- Not ratedCVE-2026-118504Gitea: Sicherheitslücke
- Not ratedCVE-2026-118395Gitea: Sicherheitslücke
Other news entries
- Gitea: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Gitea: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Gitea: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem ProgrammcodeVulnerabilityBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und CodeausführungVulnerabilityBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit AdministratorrechtenVulnerabilityBSI CERT-Bund
- Gitea: Schwachstelle ermöglicht Offenlegung von InformationenVulnerabilityBSI CERT-Bund
- Gitea: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3792
ID