WID-SEC-W-2025-2925

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Gitea: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2025-12-28

Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Dateien zu manipulieren.

beschreibt (10)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-68946US	—	0.25% (16th)	—	2025-12-26
In Gitea before 1.20.1, a forbidden URL scheme such as javascript: can be used for a link, aka XSS.
CVE-2025-68945US	medium5.3	0.36% (29th)	—	2025-12-26
In Gitea before 1.21.2, an anonymous user can visit a private user's project.
CVE-2025-68944US	medium5.3	0.28% (20th)	—	2025-12-26
Gitea before 1.22.2 sometimes mishandles the propagation of token scope for access control within one of its own package registries.
CVE-2025-68943US	—	0.36% (29th)	—	2025-12-26
Gitea before 1.21.8 inadvertently discloses users' login times by allowing (for example) the lastlogintime explore/users sort order.
CVE-2025-68942US	—	0.25% (16th)	—	2025-12-26
Gitea before 1.22.2 allows XSS because the search input box (for creating tags and branches) is v-html instead of v-text.
CVE-2025-68941US	medium5.3OT erhöht	0.26% (18th)	—	2025-12-26
Gitea before 1.22.3 mishandles access to a private resource upon receiving an API token with scope limited to public resources.
CVE-2025-68940US	medium5.3OT erhöht	0.27% (19th)	—	2025-12-26
In Gitea before 1.22.5, branch deletion permissions are not adequately enforced after merging a pull request.
CVE-2025-68939US	medium5.3	0.33% (26th)	—	2025-12-26
Gitea before 1.23.0 allows attackers to add attachments with forbidden file extensions by editing an attachment name via an attachment API.
CVE-2025-68938US	medium5.3OT erhöht	0.38% (32nd)	—	2025-12-26
Gitea before 1.25.2 mishandles authorization for deletion of releases.
CVE-2025-68937US	—	0.50% (43rd)	Exploit	2025-12-26
Forgejo before 13.0.2 allows attackers to write to unintended files, and possibly obtain server shell access, because of mishandling of out-of-repository symlink destinations for t…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan