Gitea Gitea Open Source Git Server

Name: Gitea Gitea Open Source Git Server
Brand: Gitea

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical0high0medium0low

aktualisiert 2026-10-28

Schwachstellen (97)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-20896US	—	2.76% (86th)	Exploit	kein Fix	2026-07-03	≤ 0 ≤1.26.2
CVE-2026-27771US	—OT erhöht	1.39% (72nd)	Exploit	kein Fix	2026-07-03	≤ 0 ≤1.26.1
CVE-2026-28699US	—OT erhöht	0.55% (46th)	Exploit	kein Fix	2026-07-03	≤ 0 ≤1.26.1
CVE-2026-22874US	—	0.46% (40th)	Exploit	kein Fix	2026-07-03	≤ 0 ≤1.26.2
CVE-2026-58424US	—OT erhöht	0.25% (17th)	Exploit	kein Fix	2026-07-03	≤ 0 ≤1.26.2
CVE-2024-6886US	—	33.0% (98th)	—	kein Fix	2024-08-06	≤ 1.22.0
CVE-2026-27775US	—OT erhöht	0.91% (60th)	—	kein Fix	2026-07-03	≤ 1.25.5
CVE-2026-56654US	—	0.83% (57th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-26292US	—	0.65% (51st)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-27780US	—OT erhöht	0.64% (50th)	—	1.26.0	2026-07-03	0 → 1.26.0
CVE-2026-26307US	—	0.63% (50th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-25038US	—OT erhöht	0.62% (49th)	—	kein Fix	2026-07-03	≤ 1.26.2
CVE-2026-58436US	—	0.61% (49th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-20706US	—OT erhöht	0.59% (48th)	—	kein Fix	2026-07-03	≤ 0 ≤1.26.1
CVE-2026-27779US	—	0.58% (48th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-58443US	—OT erhöht	0.58% (48th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-25718US	—	0.56% (47th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-42931US	—	0.53% (45th)	—	kein Fix	2026-08-13	≤ 0 ≤1.24
CVE-2026-58439US	—OT erhöht	0.53% (44th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-56443US	—OT erhöht	0.53% (44th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-22547US	—	0.52% (44th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-58433US	—OT erhöht	0.51% (43rd)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-55982US	—	0.51% (43rd)	—	kein Fix	2026-08-13	≤ 1.26.2
CVE-2026-26247US	—	0.50% (42nd)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-26232US	—OT erhöht	0.50% (42nd)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-20779US	—OT erhöht	0.49% (42nd)	—	1.26.3	2026-07-03	1.5.0 → 1.26.3
CVE-2026-58440US	—OT erhöht	0.48% (42nd)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-25712US	—	0.48% (41st)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-58508US	—	0.48% (41st)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-56750US	—	0.48% (41st)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-58429US	—	0.47% (41st)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-58420US	—	0.47% (41st)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-58438US	—OT erhöht	0.47% (40th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-58434US	—OT erhöht	0.47% (40th)	—	kein Fix	2026-08-13	≤ 1.26.2
CVE-2026-58427US	—OT erhöht	0.47% (40th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-58417US	—OT erhöht	0.47% (40th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-58428US	—	0.46% (40th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-55984US	—	0.46% (40th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-20912US	—	0.46% (39th)	—	kein Fix	2026-01-22	≤ 0 ≤1.25.3
CVE-2026-20897US	—	0.46% (39th)	—	kein Fix	2026-01-22	≤ 0 ≤1.25.3
CVE-2026-28705US	—	0.45% (39th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-27761US	—OT erhöht	0.45% (39th)	—	kein Fix	2026-07-03	≤ 0 ≤1.26.2
CVE-2026-27660US	—	0.45% (39th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-27657US	—	0.45% (39th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-24690US	—	0.45% (39th)	—	1.25.5	2026-07-03	0 → 1.25.5
CVE-2026-24451US	—	0.45% (39th)	—	kein Fix	2026-07-03	≤ 1.26.2
CVE-2026-24791US	—OT erhöht	0.45% (39th)	—	kein Fix	2026-08-13	≤ 1.22.3 ≤1.26.1
CVE-2026-58432US	—OT erhöht	0.43% (37th)	—	kein Fix	2026-08-13	≤ 0 ≤1.26.4
CVE-2026-20736US	—	0.43% (37th)	—	kein Fix	2026-01-22	≤ 0 ≤1.25.3
CVE-2026-58422US	—	0.43% (37th)	—	kein Fix	2026-07-03	≤ 0 ≤1.26.1

50 von 97 angezeigt

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control52 CVEs
CWE-863Incorrect Authorization23 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor16 CVEs
CWE-862Missing Authorization11 CVEs
CWE-639Authorization Bypass Through User-Controlled Key10 CVEs
CWE-706Use of Incorrectly-Resolved Name or Reference9 CVEs
CWE-918Server-Side Request Forgery (SSRF)8 CVEs
CWE-664Improper Control of a Resource Through its Lifetime7 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)97 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan