Intelligence View

⚡ tsecurity.de Intelligence

CISA Warns of Gitea Code Injection Vulnerability Exploited in Attacks

The Cybersecurity and Infrastructure Security Agency has added a newly disclosed Gitea vulnerability to its Known Exploited Vulnerabilities catalog, confirming…

Sicherheitslücken (CVE) Cyber Security News 27.08.2026, 04:29 Uhr 1 Min. Lesezeit TA0005 · T1027.006 KEV ACTIVE EPSS 24% 0-CLICK

BeitragSeite↗ Quelle (Cyber Security News)

The Cybersecurity and Infrastructure Security Agency has added a newly disclosed Gitea vulnerability to its Known Exploited Vulnerabilities catalog, confirming active exploitation in the wild. The flaw, tracked as CVE-2026-60004, affects Gitea, a widely used self-hosted Git service popular among developers and enterprises that manage source code... Weiterlesen: CISA Warns of Gitea Code Injection Vulnerability Exploited in Attacks

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

3 belegte Techniken

T1027.006TA0005 · Defense Evasion

Obfuscated Files or Information: HTML Smuggling

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

T1027.009TA0005 · Defense Evasion

Obfuscated Files or Information: Embedded Payloads

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

T1564.009TA0005 · Defense Evasion

Hide Artifacts: Resource Forking

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-35 (Leverage Executable Code in Non-Executable Files)

Defense Evasion

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-60004

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-60004

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 90/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: EQSTLab/CVE-2026-60004 GitHub PoC: HORKimhab/CVE-2026-60004 GitHub PoC: shinthink/CVE-2026-60004 GitHub PoC: 0xBlackash/CVE-2026-60004 GitHub PoC: imbas007/CVE-2026-60004-POC

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-94 Beliebige Code-Injektion (Code Injection)

A03:2021-Injection

Wurzelursache (Root Cause)

Software interpretiert nicht vertrauenswürdige Eingaben direkt als ausführbaren Programmcode.

Exploitation-Mechanik

Direkte Remote Code Execution (RCE) mit Rechten des Serverprozesses.

Defensive Architektur

Niemals eval() oder dynamische Interpreter mit Nutzerdaten füttern; statische AST-Parser und strikte Input-Whitelists verwenden.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2026-60004

Gitea: Schwachstelle ermöglicht Codeausführung hoch28.07.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-60004

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-08-26T20:21:46.783249Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch

Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
blog.gitea.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Web Reference
www.runzero.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

21 Quellen

CVE-2026-68401 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 arm_ffa ffa_setup_and_transmit reserved memory corruption

20 weitere Quellen

VulDB Updatesvor 2 Std.CVE-2026-68399 | Linux Kernel BPF sk_clone use after free (Nessus ID 334405) VulDB Updatesvor 2 Std.CVE-2026-68381 | Linux Kernel up to 7.2-rc3 ksmbd race condition VulDB Updatesvor 2 Std.CVE-2026-68329 | Linux Kernel up to 7.2-rc4 IOMMU iommu_completion_wait use after free VulDB Updatesvor 2 Std.CVE-2026-68404 | Linux Kernel up to 7.1.5/7.2-rc3 cfg80211 nl80211_netlink_notify race condition VulDB Updatesvor 2 Std.CVE-2026-68323 | Linux Kernel TIPC UDP Bearer net/tipc/udp_media.c cleanup_bearer race condition VulDB Updatesvor 7 Std.CVE-2026-64305 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 qat use after free

+14

↗ Analyse öffnen

20 Quellen

CVE-2026-106195 | Google Chrome up to 154.0.8037.97 Chromoting access control (WID-SEC-2026-3761)

19 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2026-106196 | Google Chrome up to 154.0.8037.97 Navigation improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 4 Std.CVE-2026-106198 | Google Chrome up to 154.0.8037.97 FileSystem improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 4 Std.CVE-2026-106199 | Google Chrome up to 154.0.8037.97 Actor improper authorization (WID-SEC-2026-3761) VulDB Updatesvor 4 Std.CVE-2026-106201 | Google Chrome up to 154.0.8037.97 race condition (WID-SEC-2026-3761) VulDB Updatesvor 4 Std.CVE-2026-106203 | Google Chrome up to 154.0.8037.97 Autofill information disclosure (WID-SEC-2026-3761) VulDB Updatesvor 4 Std.CVE-2026-106202 | Google Chrome up to 154.0.8037.97 ANGLE uninitialized resource (WID-SEC-2026-3761)

+13

↗ Analyse öffnen

12 Quellen

Security: Mehrere Probleme in rust-gst-plugin-reqwest (Fedora)

11 weitere Quellen

Pro-Linuxvor 4 Std.Security: Mehrere Probleme in rust-cargo-rpmstatus (Fedora) Pro-Linuxvor 4 Std.Security: Mehrere Probleme in atuin (Fedora) Pro-Linuxvor 4 Std.Security: Mehrere Probleme in clevis (Fedora) Pro-Linux Securityvor 4 Std.Mehrere Probleme in rust-cargo-deny (Fedora) Pro-Linux Securityvor 4 Std.Mehrere Probleme in rust-resctl-bench (Fedora) Pro-Linux Securityvor 4 Std.Mehrere Probleme in rust-cargo-rpmstatus (Fedora)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Error resolving driver libraries in DBeaver [Fix]

Windows Tipps & Security

NÄCHSTER BEITRAG 1 Min

GitHub Release: google-gemini/gemini-cli v0.59.0-nightly.20260827.g3c311beac (27.08.2026)

IT Security DownloadsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CISA Warns of Gitea Code Injection Vulnerability Exploited in Attacks

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CISA Warns of Gitea Code Injection Vulnerability Exploited in Attacks

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie