VDB
CVE-2026-66877
CVE-2026-66877
PUBLISHED
CVSS 9.5 CRITICAL
Rilasciati aggiornamenti di sicurezza per sanare 36 vulnerabilità, di cui una con gravità “critica” e due con gravità “alta”, in Gitea, piattaforma collaborativa open source per la gestione del codice sorgente e lo sviluppo di applicazioni software. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a utenti malintenzionati di aggirare le restrizioni di sicurezza, leggere file arbitrari o eseguire codice arbitrario sui sistemi interessati.
EPSS 0.43% · 36.9th percentile
Risk Scores
CVSS 3.1
9.5
EPSS Score
0.43%
36.9th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Gitea | Gitea |
Timeline
- Oct 14, 2026 CVE Published
- Oct 15, 2026 EPSS Score
- Oct 15, 2026 CVE Updated
- Oct 19, 2026 EPSS Score
- Oct 21, 2026 EPSS Score
- Oct 25, 2026 EPSS Score
- Oct 29, 2026 EPSS Score