Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере

В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривилегированному пользователю Gogs изменить исходный код других пользователей сервиса, а также выполнить произвольные команды на сервере с правами пользователя, указанного через параметр RUN_USER в конфигурации Gogs. Уязвимость устранена в обновлении Gogs 0.13.3. Проблема является следствием неполного исправления уязвимости CVE-2024-39931, раскрытой в декабре. Уязвимость не затрагивает платформы Forgejo и Gitea, продолжающие развитие форка Gogs, созд
Читать далее...
15:10, 25.06.2025
 
Рубрика: «Интернет и Игры»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузереУязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при открытии в браузере специально оформленной страницы. ...

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториевУязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репозиториев пользователей, использующих AI-ассистены для автоматизации работы с репозиториями. ...

Уязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию ChromeУязвимость в ядре Linux, позволяющая обойти sendbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выпол ...

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификацииУязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Linux, выявлена уязвимость (CVE-2025-46811), позволяющая без аутентификации выполнять команды на любых системах, обслуживаемых через SUSE Manager. Команды ...

Уязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию ChromeУязвимость в ядре Linux, позволяющая обойти sandbox-изоляцию Chrome Исследователи безопасности из компании Google выявили в ядре Linux уязвимость (CVE-2025-38236), позволяющую повысить свои привилегии в системе. Среди прочего уязвимость даёт возможность обойти механизм sandbox-изоляции, применяемый в Google Chrome, и добиться выполнения кода на уровне ядра при выпол ...

В большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данныеВ большинстве AMD Ryzen и EPYC обнаружена уязвимость TSA, позволяющая красть пароли и другие секретные данные AMD предупредила о новом классе атак по побочному каналу — Transient Scheduler Attack (TSA), основанном на особенностях микроархитектуры её процессоров. Подобно атакам Meltdown и Spectre, TSA использует аппаратные уязвимости, позволяющие обойти системные механизмы защиты. Уязвимости были выявл ...

Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный кодУязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный код Исследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать данные с компьютеров разработчиков с помощью программ из списка разрешенных. ...

Доступна платформа совместной разработки Forgejo 12.0Доступна платформа совместной разработки Forgejo 12.0 Опубликован выпуск платформы совместной разработки Forgejo 12.0, позволяющей развернуть на своих серверах систему для совместной работы с репозиториями Git, напоминающую по решаемым задачам GitHub, Bitbucket и Gitlab. Forgejo является форком проекта Gitea, который в свою очередь ответвился от платфо ...

Проект FFmpeg переходит на платформу совместной разработки ForgejoПроект FFmpeg переходит на платформу совместной разработки Forgejo Разработчики мультимедиа-пакета FFmpeg, включающего набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами, ввели в строй новую инфраструктуру для совместной работы с кодом, основанную на открытой платформе Forgejo. В качестве рекомендованного метода отправки измене ...

IBS внедрила в Пулково отечественную ERP-систему собственной разработки на платформе 1С:Предприятие 8IBS внедрила в Пулково отечественную ERP-систему собственной разработки на платформе «1С:Предприятие 8» Команда IBS в рекордные сроки разработала и внедрила в компании «Воздушные Ворота Северной Столицы» (оператор... ...

РОСА Мобайл получила поддержку в платформе кросс-платформенной разработки Тау Платформа«РОСА Мобайл» получила поддержку в платформе кросс-платформенной разработки «Тау Платформа» Компания «Тау Технологии» добавила поддержку мобильной операционной системы «РОСА Мобайл» в свое решение для... ...

В http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewriteВ http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewrite Представлен релиз HTTP-сервера Apache 2.4.65, в котором исправлена критическая ошибка в mod_rewrite из-за которой условия, заданные через выражение "RewriteCond", всегда возвращали значение "true", т.е. правила всегда срабатывали, независимо от проверяемых данных. Выражение "RewriteCond" является кл ...

ICP повышается на 5% по мере сжигания токена, инструменты разработки с AI, инструменты разработки топливаICP повышается на 5% по мере сжигания токена, инструменты разработки с AI, инструменты разработки топлива Нативный токен интернет -компьютера, ICP, продвинутый 5% до 5,57 долл. За последние 24 часа, подкрепленная смесью сильной технической структуры и фундаментальных обновлений ключей. Токен торгуется в пределах полосы пропускания в размере 0,36 долл. США и обнаружил агрессивную поддержку около 5,21 дол ...

Создана технология, позволяющая извлекать воду и кислород из лунного грунтаСоздана технология, позволяющая извлекать воду и кислород из лунного грунта Китайские исследователи разработали установку, позволяющую извлекать воду из лунного грунта и использовать ее для извлечения кислорода из углекислого газа и производства ракетного топлива, и успешно протестировали ее работу на образцах… ...

Go, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifToolGo, ExifTool! Как я получил RCE на сервере через инъекцию аргументов ExifTool Для подписчиковВ этой статье я расскажу, как нашел интересную уязвимость во время bug bounty. Случай распространенный: недостаточное экранирование входных параметров. Началось все с того, что я подметил ошибку 500 при генерации PDF на сайте. Я заинтересовался проблемой, и постепенно она привела меня ...

РПК: Багдад должен выполнить обязательства по зарплатеРПК: Багдад должен выполнить обязательства по зарплате Полное соблюдение недавнего финансового и нефтяного соглашения с Багдадом подтвердило правительство Иракского Курдистана (РПК), призвав иракское правительство немедленно выплатить зарплаты и прочие финансовые выплаты, 23 июля сообщает Shafaq News.В заявлении, опубликованном по итогам заседания кабин ...

Александр Зотов: Садыгов должен выполнить обязательстваАлександр Зотов: Садыгов должен выполнить обязательства Генеральный директор Общероссийского профсоюза футболистов Александр Зотов высказался о ситуации с подмосковными "Химками". ...

Вучич: Си Цзиньпин пообещал выполнить любую просьбуВучич: Си Цзиньпин пообещал выполнить любую просьбу Председатель КНР Си Цзиньпин в рамках празднования 80-летия Победы в Москве пообещал выполнить любую просьбу, сообщает РИА Новости со ссылкой на заявление президента Сербии Александра Вучича ...

Лукашенко пообещал выполнить обязательства по самолету ОсвейЛукашенко пообещал выполнить обязательства по самолету «Освей» Президент Белоруссии Александр Лукашенко подтвердил выполнение договоренностей с Россией по проекту нового магистрального самолета, подчеркнув важность совместного авиастроения для обеих стран. О выполнении обязательств по созданию совместного самолета «Освей» президент Белоруссии Алекса ...

Минфин планирует выполнить план внутренних заимствованийМинфин планирует выполнить план внутренних заимствований Директор департамента госдолга и государственных финансовых активов Минфина Денис Мамонов сообщил, что ведомство планирует выполнить план внутренних заимствований на 2025 год. По его словам, «мы идем ровно по графику». ...

Минфин планирует выполнить план внутренних заимствований на 2025 годМинфин планирует выполнить план внутренних заимствований на 2025 год Годовой объем программы составляет 4,8 трлн рублей, заявил директор департамента государственного долга и государственных финансовых активов Денис Мамонов ...

Мэр Кишинева отказался выполнить требование властей разрешить гей-парадМэр Кишинева отказался выполнить требование властей разрешить гей-парад Мэр Кишинёва Ион Чебан отказался подчиниться требованию Государственной канцелярии и правящей президентской партии «Действие и солидарность» (ПДС) отменить запрет на проведение гей-парада и ЛГБТ-пропаганды* в молдавской столице. ...

Фомин: Россия подтверждает готовность выполнить все гуманитарные договорённостиФомин: Россия подтверждает готовность выполнить все гуманитарные договорённости Россия готова выполнить все имеющиеся договорённости гуманитарного характера с украинской стороной, заявил замглавы Минобороны России Александр Фомин. ...

Си Цзиньпин пообещал Вучичу в Москве выполнить любую его просьбуСи Цзиньпин пообещал Вучичу в Москве выполнить любую его просьбу Президент Сербии Александр Вучич заявил, что председатель КНР Си Цзиньпин во время встречи на торжествах по случаю 80-летия Победы над фашизмом в мае в Москве пообещал выполнить любую его просьбу. Об этом республиканский лидер рассказал журналистам.Читать далее ...

Мединский: РФ готова выполнить договоренности о передаче пленных УкраинеМединский: РФ готова выполнить договоренности о передаче пленных Украине Россия готова выполнить Стамбульские договоренности и незамедлительно передать Украине военнопленных ВСУ. Об этом 7 июня заявил глава российской делегации в Стамбуле, помощник президента РФ Владимир Мединский. «Мы на месте. Мы в полной готовности к работе Россия всегда держит слово», ― написал Медин ...

Си Цзиньпин пообещал выполнить любую просьбу президента СербииСи Цзиньпин пообещал выполнить любую просьбу президента Сербии Президент Сербии Александр Вучич заявил, что председатель КНР Си Цзиньпин на полях празднования 80-летия Победы в Москве пообещал выполнить любую просьбу сербского лидера. Об этом пишет РИА Новости. ...

Сийярто усомнился в способности Киева выполнить критерии для вступления в ЕССийярто усомнился в способности Киева выполнить критерии для вступления в ЕС Министр иностранных дел и внешнеэкономических связей Венгрии Петер Сийярто во вторник, 26 мая, заявил, что не верит в способность Украины выполнить критерии для вступления в Евросоюз (ЕС).«Честно говоря, я не могу представить, что Украина выполнит необходимые критерии в обозримом будущем. Честно гов ...

На Западе призвали Трампа выполнить условия России по УкраинеНа Западе призвали Трампа выполнить условия России по Украине Британский журналист Уоррен Торнтон полагает, что это единственный способ урегулировать конфликт. ...

Сампдории предстоит постараться, чтобы выполнить условия властей«Сампдории» предстоит постараться, чтобы выполнить условия властей Судя по всему, «Сампдория» спасает свою прописку в Серии Б, однако для этого клубу придётся выполнить несколько финансовых условий, причём уже до конца июля, когда состоится первая проверка со стороны футбольных властей ИталииЧитать дальше → ...

Эти бренды ушли, а чтобы вернуться, придется выполнить ряд условийЭти бренды ушли, а чтобы вернуться, придется выполнить ряд условий В Госдуме сформулировали перечень условий, которые должны быть учтены при возвращении иностранного бизнеса в Россию, сообщили источники Forbes. Комитет Госдумы по экономической политике сформулировал предложения, касающиеся условий возвращения иностранного бизнеса в Россию. Резолюцию по итогам думск ...

Владимир Путин рассказал, как отказался выполнить рекомендацию врачейВладимир Путин рассказал, как отказался выполнить рекомендацию врачей Журналист «России 1» Павел Зарубин показал кадры, на которых российский президент рассказал, следит ли он за своим здоровьем и как часто обращается к докторам. ...

Вучич рассказал об обещании Си Цзиньпина выполнить любую его просьбуВучич рассказал об обещании Си Цзиньпина выполнить любую его просьбу Президент Сербии Александр Вучич рассказал о разговоре с председателем КНР Си Цзиньпином, во время которого тот пообещал выполнить любую его просьбу, сообщает «Вечерње новости». ...

Галатасарай не смог выполнить требования Наполи по трансферу Осимхена«Галатасарай» не смог выполнить требования «Наполи» по трансферу Осимхена «Галатасарай» и «Наполи» снова не договорились об условиях трансфера нападающего Виктора ОсимхенаЧитать дальше → ...

Минобороны РФ: российская сторона готова выполнить договоренности по обменуМинобороны РФ: российская сторона готова выполнить договоренности по обмену Российская сторона готова выполнить договоренности по обмену военнопленными и передаче тел с Украиной. Об этом сообщили представитель российской переговорной группы, генерал-лейтенант Александр Зорин в беседе с 5-tv.ru. «Российская сторона в точном соответствии с договоренностями, которые были ...

Эксперт Одака: ЕС не сможет выполнить обещание по закупке энергоресурсов СШАЭксперт Одака: ЕС не сможет выполнить обещание по закупке энергоресурсов США Аналитик добавил, что ЕС при увеличении закупок сжиженного природного газа может нарастить импорт примерно на $30 млрд, однако это все равно не приблизит Брюссель к заявленной цели в закупке на $750 млрд ...

Митрофанов  о трансферном бане Локомотива: Нужно выполнить требованияМитрофанов — о трансферном бане «Локомотива»: «Нужно выполнить требования» Генеральный секретарь РФС Максим Митрофанов ответил на вопрос о ситуации с трансферным баном «Локомотива». ...

Тренер Ахмата Щербаченко: мы не имели права не выполнить задачуТренер "Ахмата" Щербаченко: мы не имели права не выполнить задачу Исполняющий обязанности главного тренера "Ахмата" Федор Щербаченко прокомментировал победу над "Уралом" в ответном переходном матче (2:0). ...

Минфин РФ обещает выполнить обязательства бюджета независимо от санкцийМинфин РФ обещает выполнить обязательства бюджета независимо от санкций Министерство финансов России обещает выполнить все обязательства бюджета на 2025 год, несмотря на новые ограничения, введенные странами Запада. Об этом заявил министр финансов РФ Антон Силуанов. «Даже если будут введены какие-то... ...

Россия и Белоруссия договорились о совместной разработке ПОРоссия и Белоруссия договорились о совместной разработке ПО Белоруссия и Россия обсудили сотрудничество в сфере промышленного программного обеспечения. Встреча министра связи и информатизации Белоруссии Кирилла Залесского с торговым представителем России Юрием Золотаревым прошла в рамках развития цифрового партнёрства между странами. Основной темой переговор ...

Жителям северных районов Красноярского края предлагают выполнить нормативы ГТОЖителям северных районов Красноярского края предлагают выполнить нормативы ГТО Центр тестирования Всероссийского физкультурно-спортивного комплекса «Готов к труду и обороне» приглашает жителей северных районов Красноярского края испытать себя в выполнении нормативов ГТО. ...

Песков: РФ нужно выполнить цели СВО до создания принципов отношений с УкраинойПесков: РФ нужно выполнить цели СВО до создания принципов отношений с Украиной России необходимо зафиксировать выполнение задач специальной военной операции до формулирования своих будущих отношений с Украиной. Об этом в воскресенье, 27 июля заявил пресс-секретарь президента РФ Дмитрий Песков. По словам представителя Кремля, на данный момент отношения между Россией и Украиной. ...

Минфин рассчитывает выполнить план по ДСЖ в 250 млрд рублей в 2025 годуМинфин рассчитывает выполнить план по ДСЖ в 250 млрд рублей в 2025 году Как отметил замминистра финансов Иван Чебесков, он надеется, что получится удлинить горизонт планирования у граждан ...

ЭРА-ГЛОНАСС готова выполнить задачи единой системы идентификации дронов"ЭРА-ГЛОНАСС" готова выполнить задачи единой системы идентификации дронов Генеральный директор компании Алексей Райкевич заявил, что госинформсистема успешно протестировала в 12 регионах мониторинг полетов авиабеспилотников в онлайн-режиме и передачу данных госорганам ...

Порядок получения юбилейной медали 50 лет совместной жизниПорядок получения юбилейной медали «50 лет совместной жизни» В соответствии с постановлением Правительства Псковской области от 17.07.2024 № 259 «О юбилейной медали «50 лет совместной жизни»», отделом ЗАГС Администрации города Великие Луки проводится организационная работа по составлению списков супружеских пар, отмечающих пятидесятилетие совместной жизни, с ...

Асмус и Харламов разводятся после 8 лет совместной жизниАсмус и Харламов разводятся после 8 лет совместной жизни Решение пара приняла еще год назад, уверяют Кристина и Гарик в Instagram. Фото: Instagram @garikkharlamov На протяжении года в СМИ появлялись заявления о проблемах в семье Кристины Асмус и Гарика Харламова. Наконец, пара решила признаться о крахе семейного счастья. В соцсети супруги опубликовали пос ...

Ineos договаривается с Chery о совместной разработке внедорожникаIneos договаривается с Chery о совместной разработке внедорожника Британская Ineos Automotive ведет переговоры с китайской Chery о создании автомобилей на платформе электромобилей с увеличителем запаса хода от бренда iCaur. ...

GM и Hyundai объявили о совместной разработке пяти моделейGM и Hyundai объявили о совместной разработке пяти моделей После нескольких месяцев слухов General Motors и Hyundai официально объявили о планах по совместной разработке пяти моделей автомобилей. Большинство из них предназначены для Центральной и Южной Америки. ...

США заключили с Пакистаном сделку о совместной добыче нефтиСША заключили с Пакистаном сделку о совместной добыче нефти США заключили сделку с Пакистаном о совместной добыче нефти, сообщил президент США Дональд Трамп на своей странице в Truth Social. ...

РЭО и Минприроды договорились о совместной работе с импортерами по улучшению РОПРЭО и Минприроды договорились о совместной работе с импортерами по улучшению РОП Российский экологический оператор совместно с Министерством природных ресурсов РФ приняли решение о формировании специальной рабочей группы с участием представителей импортеров. Соответствующее соглашение было достигнуто по итогам онлайн-встречи, посвящённой подведению итогов отчётной кампании по ра ...

Стало известно о первой совместной операции МВД Сирии и сил СШАСтало известно о первой совместной операции МВД Сирии и сил США В северо-западной части Сирии впервые прошла совместная операция МВД страны и армии США, в ходе которой был ликвидирован один из лидеров ИГ(запрещена в РФ). Совместная антитеррористическая операция впервые была проведена отрядами управления общей безопасности МВД Сирии при поддержке американских вое ...

Заседание совместной с Азербайджаном межправкомиссии пройдет в России  СМИЗаседание совместной с Азербайджаном межправкомиссии пройдет в России — СМИ В России состоится заседание азербайджано-российской межправкомиссии по экономическому сотрудничеству, сообщило азербайджанское издание Trend со ссылкой на источник. ...

Аналитик Дэвис: Украине передадут документ, который она должна будет выполнитьАналитик Дэвис: Украине передадут документ, который она должна будет выполнить США стали устранять препятствия, которые мешают делу урегулирования конфликта на Украине, это говорит об изменении отношения Америки к украинскому кризису. ...

Тренер Колесникова: Изза болезни он не выполнить всю работу к сотне, но на полтинник прогноз был хорошийТренер Колесникова: «Из‑за болезни он не выполнить всю работу к «сотне», но на полтинник прогноз был хороший» Климент Колесников / Фото: © Quinn Rooney / Staff / Getty Images Sport / Gettyimages.ru Тренер Колесникова: «Из‑за болезни он не выполнить всю работу к «сотне», но на полтинник прогноз был хороший» Тренер рекордсмена мира по плаванию Климента Колесникова Дмитрий Лазарев рассказал, что не сомнев ...

Мостовой - о совместной работе с Карпиным: это стало бы украшением лигиМостовой - о совместной работе с Карпиным: это стало бы украшением лиги Бывший футболист сборной России Александр Мостовой прокомментировал возможность работы с Валерием Карпиным. ...

Трамп заключил сделку с Пакистаном по совместной добыче нефтиТрамп заключил сделку с Пакистаном по совместной добыче нефти Президент США Дональд Трамп 30 июля сообщил о заключении нового соглашения с Пакистаном, согласно которому американские бизнесмены совместно со своими пакистанскими коллегами займутся разработкой нефтяных запасов на территории республики. ...

СЭД Тезис и Ред Софт подписали соглашение о совместной работе с вузами«СЭД Тезис» и «Ред Софт» подписали соглашение о совместной работе с вузами Состоялось торжественное подписание меморандума о сотрудничестве между «СЭД Тезис» и «Ред Софт». Основным предметом... ...

Россия и Лаос договорились о совместной борьбе с коррупцией и киберпреступностьюРоссия и Лаос договорились о совместной борьбе с коррупцией и киберпреступностью Россия и Лаос подписали программу сотрудничества на ближайшие полтора года. Документ об укреплении двусторонних отношений стал результатом переговоров генерального прокурора Российской Федерации Игоря Краснова и генерального прокурора Республики Лаос. Страны намерены и дальше вести борьбу с коррупци ...

Петр Чех объявил о разводе с супругой после 26 лет совместной жизниПетр Чех объявил о разводе с супругой после 26 лет совместной жизни Бывший вратарь «Челси» Петр Чех объявил, что разводится с супругой Мартиной после 26 лет совместной жизни. ...

Супруги из Красноярска отметили 50-летний юбилей совместной жизниСупруги из Красноярска отметили 50-летний юбилей совместной жизни В Красноярске прошла церемония чествования «золотых» юбиляров Аллы Семеновны и Леонида Тимофеевича Безруких. ...

Гендиректор Роскосмоса раскрыл детали о совместной миссии с NASAГендиректор «Роскосмоса» раскрыл детали о совместной миссии с NASA «Роскосмос» и NASA провели технический осмотр международной космической станции (МКС) перед запланированной частной миссией Axiom-4, сообщил гендиректор «Роскосмоса» Дмитрий Баканов «Первому каналу». ...

ECHOMSK.SPB.RU Поиск в новостях