62 matches found
Exploit for Code Injection in Gitea
🫖 CVE-2026-60004 Gitea Validator A standalone discovery, as...
Gitea 1.1.0 - 1.12.5 - Remote Code Execution
Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...
CVE-2026-60004-gitea-0day
CVE-2026-60004 - Gitea = 1.27.0 RCE pre-autenticazione Questo è un proof-of-concept per CVE-2026-60004, una vulnerabilità critica di esecuzione di codice in remoto in Gitea versione 1.17 fino alla 1.27.0. Lo script automatizza l'intera catena di sfruttamento, dalla registrazione dell'utente fino...
CVE-2026-60004
CVE-2026-60004 — Gitea diffpatch RCE PoC di esecuzione remota di codice sull'endpoint diffpatch di Gitea. Un account con permessi di scrittura su un repository su istanze con registrazione aperta è sufficiente una registrazione anonima può eseguire comandi shell arbitrari sul server con l'account...
CVE-2026-60004
🚨 CVE-2026-60004 - RCE Esecuzione Remota di Codice Critica in Gitea tramite Git Hook diffpatch Una vulnerabilità critica di Esecuzione Remota di Codice RCE che consente l'esecuzione arbitraria di comandi tramite l'endpoint APIdiffpatch abusando dell'esecuzione dei Git hook. 📖 Panoramica...
CVE-2024-32002
CVE-2024-32002 Ein einfacher Proof-of-Concept, der Calculator ausführt nur macOS-Beispiel. Wenn du den Befehl git clone --recursive verwendest, wird dieses Repository zusätzlich https://github.com/markuta/hooky abrufen, das ein post-checkout-Skript enthält. Hauptsächlich basierend auf der...
CVE-2026-60004-POC
CVE-2026-60004 — Esecuzione remota di codice in Gitea senza autenticazione CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...
cve-2024-10220-test
Repository di test per CVE-2024-10220 Questo repository viene utilizzato per testare la CVE-2024-10220 vulnerabilità del volume gitRepo di Kubernetes nell'ambito della ricerca sulla sicurezza HPC presso l'Università dell'Oklahoma Centrale. ATTENZIONE: Questo repository contiene un hook Git malevo...
cve-2024-32002-submodule-rce
CVE-2024-32002 RCE Submodule Un sottomodulo per dimostrare CVE-2024-32002. Dimostra l'esecuzione remota di codice RCE caricando un hook di commit dannoso nella directory .git del repository principale. Vedi cve-2024-32002-poc-rce per il POC funzionante che utilizza questo repository. Cosa contien...
CVE-2026-60004
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...
CVE-2026-60004
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...
CVE-2026-60004
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...
CVE-2026-60004
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...
CVE-2026-60004
Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...
CVE-2026-60004
CVE-2026-60004 is a critical RCE in Gitea (and Forgejo ) versions 1.17–1.27.0 (CVSS 9.8). The flaw is in the POST /api/v1/repos/{owner}/{repo}/diffpatch endpoint, where patches are applied in a bare temporary clone whose root is $GIT_DIR. Submitting the same malicious patch twice triggers an add/...
talisman
Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...
CVE-2026-60004
CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ Overview CVE-2026-60004 is a Remote Code Execution RCE vulnerability in Gitea. The diffpatch API applies a supplied patch with git apply --cached, which should only update the index and never write files to dis...
Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload
The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...
agentic-ioc-scanner
agentic-ioc-scanner Scanner IOC per strumenti di coding AI agentici — rileva Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 e DPRK PromptMink. Un kit di rilevamento per individuare la compromissione degli assistenti di coding AI agentici Claude Code, Gemini CLI, Cursor e delle dipendenze...
Gitea Code Injection Vulnerability
Gitea contains a code injection vulnerability that allows an attacker with repository write access to send a malicious patch to the diffpatch API endpoint to plant an executable Git hook and run shell commands as the Gitea service account...