GO-2025-4225

vendorUSosv

Gogs vulnerable to a bypass of CVE-2024-55947 in gogs.io/gogs

Advisory ansehen veröffentlicht 2025-12-15Lizenz: per source

Gogs vulnerable to a bypass of CVE-2024-55947 in gogs.io/gogs

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-8110US	high8.8OT kritisch	85.2% (100th)	KEV	2025-12-10
Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://wiz.io/blog/wiz-research-gogs-cve-2025-8110-rce-exploitWEB
http://www.openwall.com/lists/oss-security/2025/12/11/3WEB
http://www.openwall.com/lists/oss-security/2025/12/11/4WEB
https://github.com/advisories/GHSA-mq8m-42gh-wq7rADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-8110ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan