DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Gogs: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-02-08
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Gogs ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-24135US | high8.1 | Exploit | ||
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, a path traversal vulnerability exists in the updateWikiPage function of Gogs. The vulnerability allows… | ||||
| CVE-2026-23633US | — | — | ||
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, there is an arbitrary file read/write via path traversal in Git hook editing. This issue has been patch… | ||||
| CVE-2026-23632US | —OT erhöht | — | ||
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, the endpoint "PUT /repos/:owner/:repo/contents/*" does not require write permissions and allows access… | ||||
| CVE-2026-22592US | —OT erhöht | — | ||
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, an authenticated user can cause a DOS attack. If one of the repo files is deleted before synchronizatio… | ||||
| CVE-2025-64175US | high8.8 | — | ||
Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, Gogs’ 2FA recovery code validation does not scope codes by user, enabling cross-account bypass. If an a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2026-02-08external
- GitHub Advisory Database vom 2026-02-08external
- GitHub Advisory Database vom 2026-02-08external
- GitHub Advisory Database vom 2026-02-08external
- GitHub Advisory Database vom 2026-02-08external
- GitHub Advisory Database vom 2026-02-08external
- WID-SEC-W-2026-0338 - CSAF Versionself
- WID-SEC-2026-0338 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan