Gitea
ক্যাটালগে মোট দুর্বলতায় ৮৮ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
২১০
সংকটপূর্ণ
৩৩
উচ্চ
৬৪
শোষিত বলে জ্ঞাত
১
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৩৬.৫%
২০৮ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৯৮ | ৩২ | ৬৩ | ৯৫ | ৮ | ০ |
| ২০২৫ | ৯ | ০ | ১ | ৭ | ১ | ০ |
| ২০২৪ | ১ | ১ | ০ | ০ | ০ | ০ |
| ২০২৩ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০২২ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০২১ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০২০ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৯ | ২ | ০ | ০ | ০ | ০ | ২ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Gitea | ১১১ | ৩৭ |
| Gitea Open Source Git Server | ৯৭ | ৫৮ |
| Gitea Runner | ১ | ১ |
| act_runner | ১ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৪৯ | ২৪ |
| ভুল অনুমোদন | ৩৬ | ১৯ |
| তথ্য ফাঁস | ২৩ | ৬ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ১৩ | ৭ |
| অনুমোদন যাচাইয়ের অভাব | ১০ | ৪ |
| প্রমাণীকরণের সমস্যা | ৯ | ৮ |
| ডিনায়াল অব সার্ভিস | ৯ | ২ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৮ | ২ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ৮ | ২ |
| প্রিভিলেজ এসকেলেশন | ৩ | ২ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-60004 | Gitea: Code Injection | সংকটপূর্ণ | ২৪.০% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-120263 | Gitea OAuth2 account auto-linking takeover through the sign-up form | সংকটপূর্ণ | ০.৩% | |
| CVE-2026-119627 | Gitea limited-visibility profile disclosure with public-only tokens | মাঝারি | ০.৩% | |
| CVE-2026-119625 | Gitea user and organization feed token scope bypass | মাঝারি | ০.২% | |
| CVE-2026-119533 | Gitea private pull request disclosure on project boards | উচ্চ | ০.৩% | |
| CVE-2026-119441 | Gitea public-only token bypass on bulk organization repository deletion | উচ্চ | ০.৩% | |
| CVE-2026-118504 | Gitea issue changes on archived repositories through the API | মাঝারি | ০.৩% | |
| CVE-2026-118395 | Gitea public-only token bypass in repository and organization creation | উচ্চ | ০.৩% | |
| CVE-2026-118394 | Gitea OAuth2 userinfo private group disclosure to public-only tokens | মাঝারি | ০.২% | |
| CVE-2026-118386 | Gitea Actions fork workflow trust through pull request review commit | মাঝারি | ০.২% | |
| CVE-2026-117685 | Gitea public-only package token access to private OCI blobs | সংকটপূর্ণ | ০.৩% |