CVE-2024-45337

CVE-2024-45337 के लिए अवधारणा प्रमाण शोषण === यह रिपॉजिटरी CVE-2024-45337 के लिए एक अवधारणा प्रमाण शोषण शामिल करता है। इसका उपयोग SSH सर्वर के साथ इंटरैक्ट करते समय ssh को लपेटने के लिए किया जा सकता है जो golang.org/x/crypto = v0.30.0 का उपयोग करके कार्यान्वित किया गया है, जबकि...

CVE-2025-68937

CVE-2025-68937 - تنفيذ أكواد عن بُعد عبر الروابط الرمزية لقوالب Gitea/Forgejo إثبات مفهوم آلي لـ CVE-2025-68937 : تجاوز الدلائل عبر تتبع الروابط الرمزية في معالجة مستودعات القوالب في Gitea وForgejo، مما يؤدي إلى تنفيذ أكواد عن بُعد. أي مستخدم مُصادَق عليه بدون الحاجة إلى صلاحيات المسؤول يمكنه...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git フック RCE ベアクローンフックインジェクション → post-index-change → 任意コマンド実行 概要 CVE-2026-60004 は、Gitea および Forgejo のセルフホスト型 Git プラットフォームにおける深刻度クリティカル CVSS 9.8 の事前認証 リモートコード実行脆弱性であり、バージョン 1.17 から 1.27.0 に影響します。 この脆弱性は、POST /api/v1/repos/owner/repo/diffpatch API...

Gitea-Forgejo-CVE-2025-68937

Gitea और Forgejo में मनमाना टेम्पलेट विस्तार भेद्यता यह कार्य Creative Commons Attribution-ShareAlike 4.0 International License के तहत लाइसेंस प्राप्त है। सारांश जब Forgejo और Gitea के स्रोत कोड की जाँच कर रहा था ताकि यह बेहतर समझ सकूँ कि टेम्पलेटिंग कैसे की जाती है, मुझे एक भेद्यता मिली जो एक...