25 tháng 8, 2026
Lỗ hổng tiêm mã Gitea. Gitea chứa lỗ hổng tiêm mã cho phép kẻ tấn công có quyền ghi kho lưu trữ gửi một bản vá độc hại đến điểm cuối API diffpatch để cài đặt một Git hook có thể thực thi và chạy các lệnh shell dưới tài khoản dịch vụ Gitea. Hành động bắt buộc: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Phân loại' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 hiện hành cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu...
Lịch Các lỗ hổng được khai thác đã biết của CISA