Nundina › Descubrir calendarios › Calendario de Vulnerabilidades exploitadas conocidas de CISA › CVE-2026-60004 - GiteaCVE-2026-60004 - Gitea25 de agosto de 2026Vulnerabilidad de inyección de código de Gitea. Gitea contiene una vulnerabilidad de inyección de código que permite a un atacante con acceso de escritura al repositorio enviar un parche malicioso al punto final de la API diffpatch para instalar un gancho de Git ejecutable y ejecutar comandos de shell como la cuenta de servicio de Gitea. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía BOD 26-04 de CISA "Priorización de actualizaciones de seguridad basadas en riesgos" (consulte la URL en Notas) y los "Requisitos de...Calendario de Vulnerabilidades exploitadas conocidas de CISAMás de este calendario

23 de octubre de 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 de octubre de 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 de octubre de 2026 - CVE-2026-110936 - Siemens Software Center

20 de octubre de 2026 - CVE-2026-96652 - Plex Media Server

20 de octubre de 2026 - CVE-2026-96654 - Plex Media Server