Go code.gitea.io/gitea

ProduktUS

pkg:golang/code.gitea.io/gitea

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
6critical7high16medium0low
aktualisiert 2026-10-26
01

Schwachstellen (122)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-60004US—OT kritischKEV
CVE-2020-14144UShigh7.2Exploit
CVE-2022-30781UShigh7.5Exploit
CVE-2021-28378USmedium5.4Exploit
CVE-2026-20896US—Exploit
CVE-2026-27771US—OT erhöhtExploit
CVE-2026-28699US—OT erhöhtExploit
CVE-2026-22874US—Exploit
CVE-2026-58424US—OT erhöhtExploit
CVE-2022-1058USmedium6.1—
CVE-2024-6886US——
CVE-2018-18926UScritical9.8—
CVE-2021-45327UScritical9.8OT erhöht—
CVE-2018-15192UShigh8.6—
CVE-2020-13246UShigh7.5—
CVE-2021-3382UShigh7.5—
CVE-2019-11576UScritical9.8—
CVE-2021-45330UScritical9.8—
CVE-2021-45331UScritical9.8—
CVE-2022-42968UScritical9.8—
CVE-2021-29134USmedium5.3—
CVE-2019-1000002USmedium6.5—
CVE-2022-27313UShigh7.5—
CVE-2026-27775US—OT erhöht—
CVE-2022-38183USmedium6.5OT erhöht—
CVE-2019-1010314USmedium6.1—
CVE-2022-0905UShigh7.1OT erhöht—
CVE-2019-1010261USmedium6.1—
CVE-2026-56654US——
CVE-2022-1928USmedium5.4—
CVE-2026-26292US——
CVE-2026-27780US—OT erhöht—
CVE-2026-26307US——
CVE-2026-25038US—OT erhöht—
CVE-2026-58436US——
CVE-2026-20706US—OT erhöht—
CVE-2026-27779US——
CVE-2026-58443US—OT erhöht—
CVE-2026-25718US——
CVE-2022-38795USmedium6.5—
CVE-2026-42931US——
CVE-2026-58439US—OT erhöht—
CVE-2026-56443US—OT erhöht—
CVE-2026-22547US——
CVE-2026-55982US——
CVE-2026-26247US——
CVE-2026-26232US—OT erhöht—
CVE-2026-20779US—OT erhöht—
CVE-2023-3515USmedium4.4—
CVE-2026-25712US——
50 von 122 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-284Improper Access Control47 CVEs
  • CWE-863Incorrect Authorization22 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor14 CVEs
  • CWE-862Missing Authorization11 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key10 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)10 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
  • CWE-664Improper Control of a Resource Through its Lifetime7 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan