Podatności Gitea
154 znanych podatności CVE w Gitea, przetłumaczonych i ocenionych.
- CVE-2025-68941Średnie
Gitea przed wersją 1.22.3 nieprawidłowo obsługuje dostęp do prywatnych zasobów po otrzymaniu tokena API z zakresem ograniczonym do zasobów publicznych.
- CVE-2025-68940Niskie
W Gitea przed wersją 1.22.5 uprawnienia do usuwania gałęzi nie są odpowiednio egzekwowane po scaleniu pull requesta. Oznacza to, że użytkownik może usunąć gałąź, do której nie powinien mieć uprawnień.
- CVE-2025-68939Wysokie
W Gitea przed wersją 1.23.0 atakujący może dodać załączniki z zabronionymi rozszerzeniami plików poprzez edycję nazwy załącznika za pomocą API załączników.
- CVE-2025-68938Średnie
Gitea w wersjach przed 1.25.2 nieprawidłowo obsługuje autoryzację przy usuwaniu wydań (releases). Luka może pozwolić nieuprawnionym użytkownikom na usunięcie wydań.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS