25 अगस्त 2026
Gitea कोड इंजेक्शन कमजोरी। Gitea में एक कोड इंजेक्शन कमजोरी है जो रिपोजिटरी लेखन पहुंच वाले एक हमलावर को diffpatch API एंडपॉइंट पर एक दुर्भावनापूर्ण पैच भेजने की अनुमति देती है ताकि एक निष्पादन योग्य Git हुक स्थापित किया जा सके और Gitea सेवा खाते के रूप में शेल कमांड चलाए जा सकें। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक्स ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04 मार्गदर्शन का पालन...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर