Обход пути в обработчике Org-mode Gitea открывает доступ к файлам и выполнение кода

vulnerability
Gitea в версиях от 1.22.0 до 1.27.1 содержит уязвимость обхода пути в обработчике Org-mode. Злоумышленник, работающий удалённо, может добраться до файлов за пределами разрешённого каталога, а при удачном
Сдаётся рекламное место

Подмена Git hook в Gitea позволяет выполнить произвольный код

Gitea
В Gitea обнаружили уязвимость в обработке патчей через интерфейс diffpatch, которая позволяет удалённо выполнять команды на сервере. Проблема затрагивает все версии с 1.

Уязвимость в Gitea позволяет удалённо читать файлы и выполнять код

Gitea
В Git-платформе Gitea обнаружена уязвимость, которая позволяет неавторизованному удалённому атакующему читать произвольные файлы на сервере и в итоге добиться выполнения команд.