Nundina › Découvrir les calendriers › Calendrier Vulnérabilités exploitées connues de CISA › CVE-2026-60004 - GiteaCVE-2026-60004 - Gitea25 août 2026Vulnérabilité d'injection de code Gitea. Gitea contient une vulnérabilité d'injection de code qui permet à un attaquant disposant d'un accès en écriture au référentiel d'envoyer un correctif malveillant au point de terminaison de l'API diffpatch pour installer un hook Git exécutable et exécuter des commandes shell en tant que compte de service Gitea. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur, en assurant la conformité avec les conseils de la CISA BOD 26-04 « Priorisation des mises à jour de sécurité en fonction du risque » (voir l'URL...Calendrier Vulnérabilités exploitées connues de CISAAutres dates de ce calendrier

23 octobre 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 octobre 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 octobre 2026 - CVE-2026-110936 - Siemens Software Center

20 octobre 2026 - CVE-2026-96652 - Plex Media Server

20 octobre 2026 - CVE-2026-96654 - Plex Media Server