Уязвимости эксплуатируется

CVE-2026-60004

CVE-2026-60004 — уязвимость типа «внедрение кода» (CWE-94): опубликована 26 августа 2026, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 87% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 25 августа 2026.

Материалы об этой уязвимости

25 августа CISA добавила в каталог KEV уязвимость Gitea для выполнения кода

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»