Nundina › Kalender entdecken › CISA bekannte ausgenutzte Sicherheitslücken-Kalender › CVE-2026-60004 - GiteaCVE-2026-60004 - Gitea25. August 2026Gitea Code-Injection-Sicherheitslücke. Gitea enthält eine Code-Injection-Sicherheitslücke, die es einem Angreifer mit Schreibzugriff auf das Repository ermöglicht, einen bösartigen Patch an den diffpatch-API-Endpunkt zu senden, um einen ausführbaren Git-Hook zu installieren und Shell-Befehle als Gitea-Dienstkonto auszuführen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Richtlinie "Forensische...CISA bekannte ausgenutzte Sicherheitslücken-KalenderMehr aus diesem Kalender

23. Oktober 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23. Oktober 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20. Oktober 2026 - CVE-2026-110936 - Siemens Software Center

20. Oktober 2026 - CVE-2026-96652 - Plex Media Server

20. Oktober 2026 - CVE-2026-96654 - Plex Media Server