CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Panoramica CVE-2026-60004 è una vulnerabilità di Remote Code Execution RCE in Gitea. L'API diffpatch applica una patch fornita con...

CVE-2026-27771

CVE-2026-27771 — Bypass dell'autenticazione del Container Registry di Gitea CVSS: N/A non pubblicato Interessa: Gitea Disclaimer: Questa proof-of-concept è fornita esclusivamente a scopo educativo e di ricerca di sicurezza autorizzata. L'accesso non autorizzato a sistemi informatici è illegale. G...

CVE-2026-58424

CVE-2026-58424 - Bypass del gate di approvazione del workflow delle PR di fork in Gitea Gravità: Alta CVSS 8.9 Versioni interessate: Gitea ≤ 1.26.2 Corretto in: Gitea 1.26.3 Avviso: GHSA-777r-4v59-6486 Descrizione della vulnerabilità Gitea Actions applica un gate di approvazione alle esecuzioni d...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...

CVE-2026-20896

CVE-2026-20896: PoC per il Bypass dell'Autenticazione nell'Immagine Docker di Gitea !WARNING Utilizza questo PoC solo in un laboratorio locale o contro un sistema che sei esplicitamente autorizzato a testare. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Panorami...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Esecuzione Remota di Codice Critica in Gitea tramite Git Hook diffpatch Una vulnerabilità critica di Esecuzione Remota di Codice RCE che consente l'esecuzione arbitraria di comandi tramite l'endpoint APIdiffpatch abusando dell'esecuzione dei Git hook. 📖 Panoramica...

gitea-CVE-2026-28699

CVE-2026-28699: Bypass dello Scope OAuth2 di Gitea tramite HTTP Basic Auth Un token di accesso OAuth2 di Gitea con scope limitato a solo read:user può eseguire azioni di scrittura complete quando viene inviato come Authorization: Basic base64:x-oauth-basic invece che come token Bearer. Il control...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — PoC di Escalation di Privilegi Locali Path traversal nel template-sync di Gitea tramite oggetti Git contraffatti → root Un exploit proof-of-concept per l'escalation di privilegi sulla macchina HackTheBox Nexus. Un servizio systemd di proprietà di root sincronizza i repository template di...

PT-2026-106055

Plane is an open-source project management tool. Prior to 1.4.0, Plane validates GITEA HOST only for its URL scheme and does not reject hosts that resolve to private or internal IP addresses. The four outbound requests in the Gitea OAuth flow are derived from this unvalidated host and do not call...

PT-2026-106087

Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set ...

CVE-2026-105640: Improper Authentication

Plane is an open-source project management tool. Prior to 1.4.0, Plane trusts email addresses returned by Gitea OAuth and by self-managed GitLab OAuth deployments where email confirmation is disabled, without verifying that the provider authenticated ownership of the address. An attacker can set ...

CVE-2026-104976: Server-Side Request Forgery (SSRF)

Plane is an open-source project management tool. Prior to 1.4.0, Plane validates GITEAHOST only for its URL scheme and does not reject hosts that resolve to private or internal IP addresses. The four outbound requests in the Gitea OAuth flow are derived from this unvalidated host and do not call...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass dell'autenticazione di Gitea ≤1.26.2 1. Cos'è Gitea? Gitea è una piattaforma di hosting Git leggera e open-source che consente a organizzazioni e sviluppatori di gestire repository di codice sorgente, tracciare issue, revisionare le modifiche e collaborare su progetti...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 OffsecProvingGrounds Practice — Writeup & POC della macchina Roquefort Panoramica Voce| Dettaglio ---|--- Macchina| Roquefort Proving Grounds Practice Sistema operativo| Linux Versione Gitea| 1.7.5 CVE| CVE-2020-14144 Vettore| RCE autenticato tramite Git Hooks...

AutoPwn-Titanic.htb

Titanic AutoPWN - Macchina HTB Questo è uno script di sfruttamento automatizzato per la macchina Titanic di Hack The Box. Uno script completo di automazione dello sfruttamento per la macchina Linux Titanic HTB su Hack The Box. Write-up completo - WriteUp.md 📋 Descrizione Esegue le seguenti azioni...

CVE-2026-60004

CVE-2026-60004 Gitea diffpatch RCE ★ CVE-2026-60004 Gitea diffpatch Git Hook RCE PoC ★ https://github.com/user-attachments/assets/403a70f4-4ff4-4ab7-b11c-d73d70adaf0b Panoramica CVE-2026-60004 è una vulnerabilità di Remote Code Execution RCE in Gitea. L'API diffpatch applica una patch fornita con...

gitea-runner: workflow container.options passes host namespaces and capability flags to job container when privileged mode is disabled

Summary actrunner appends workflow-controlled jobs..container.options directly to the Docker HostConfig for the job container. When runner privileged mode is disabled, only Privileged is forced false. Host namespace flags, capability expansion, and security profile overrides from workflow YAML ar...

GHSA-X4Q3-GCJ3-M6CF gitea-runner: workflow container.options passes host namespaces and capability flags to job container when privileged mode is disabled

Summary actrunner appends workflow-controlled jobs..container.options directly to the Docker HostConfig for the job container. When runner privileged mode is disabled, only Privileged is forced false. Host namespace flags, capability expansion, and security profile overrides from workflow YAML ar...

September Linux Patch Wednesday

September Linux Patch Wednesday. There are 2,653 vulnerabilities in total. For comparison, in August, there were 3,060 - 13% more. This time, the Linux Kernel has 812 vulnerabilities, and Chromium has 644. There are signs of exploitation in the wild for 6 vulnerabilities: 🔻 RCE - Gitea...

The vulnerability of the UpdatePullRequest() function in the routers/api/v1/repo/pull.go file of the Git repository management system Gitea allows a attacker to compromise the integrity and accessibility of the protected information.

The vulnerability of the UpdatePullRequest function in the routers/api/v1/repo/pull.go file of the Git repository management system Gitea is related to insufficient resource control during its existence. Exploiting this vulnerability could allow a malicious actor to compromise the integrity and...