Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.824
EPSS Ranking 99.6%
CVSS Severity
CVSS v3 Score 9.8
Proposed Action
Gitea contains a code injection vulnerability that allows an attacker with repository write access to send a malicious patch to the diffpatch API endpoint to plant an executable Git hook and run shell commands as the Gitea service account.
Ransomware Campaign
Unknown
Products affected by CVE-2026-60004
  • Gitea » Gitea » Version: 1.17.0
    cpe:2.3:a:gitea:gitea:1.17.0
  • Gitea » Gitea » Version: 1.17.1
    cpe:2.3:a:gitea:gitea:1.17.1
  • Gitea » Gitea » Version: 1.17.2
    cpe:2.3:a:gitea:gitea:1.17.2
  • Gitea » Gitea » Version: 1.17.3
    cpe:2.3:a:gitea:gitea:1.17.3
  • Gitea » Gitea » Version: 1.17.4
    cpe:2.3:a:gitea:gitea:1.17.4
  • Gitea » Gitea » Version: 1.18.0
    cpe:2.3:a:gitea:gitea:1.18.0
  • Gitea » Gitea » Version: 1.18.1
    cpe:2.3:a:gitea:gitea:1.18.1
  • Gitea » Gitea » Version: 1.18.2
    cpe:2.3:a:gitea:gitea:1.18.2
  • Gitea » Gitea » Version: 1.18.3
    cpe:2.3:a:gitea:gitea:1.18.3
  • Gitea » Gitea » Version: 1.18.4
    cpe:2.3:a:gitea:gitea:1.18.4
  • Gitea » Gitea » Version: 1.18.5
    cpe:2.3:a:gitea:gitea:1.18.5
  • Gitea » Gitea » Version: 1.19.0
    cpe:2.3:a:gitea:gitea:1.19.0
  • Gitea » Gitea » Version: 1.19.1
    cpe:2.3:a:gitea:gitea:1.19.1
  • Gitea » Gitea » Version: 1.19.2
    cpe:2.3:a:gitea:gitea:1.19.2
  • Gitea » Gitea » Version: 1.19.3
    cpe:2.3:a:gitea:gitea:1.19.3
  • Gitea » Gitea » Version: 1.19.4
    cpe:2.3:a:gitea:gitea:1.19.4
  • Gitea » Gitea » Version: 1.20.0
    cpe:2.3:a:gitea:gitea:1.20.0
  • Gitea » Gitea » Version: 1.20.1
    cpe:2.3:a:gitea:gitea:1.20.1
  • Gitea » Gitea » Version: 1.20.2
    cpe:2.3:a:gitea:gitea:1.20.2
  • Gitea » Gitea » Version: 1.20.3
    cpe:2.3:a:gitea:gitea:1.20.3
  • Gitea » Gitea » Version: 1.20.4
    cpe:2.3:a:gitea:gitea:1.20.4
  • Gitea » Gitea » Version: 1.20.5
    cpe:2.3:a:gitea:gitea:1.20.5
  • Gitea » Gitea » Version: 1.20.6
    cpe:2.3:a:gitea:gitea:1.20.6
  • Gitea » Gitea » Version: 1.21.0
    cpe:2.3:a:gitea:gitea:1.21.0
  • Gitea » Gitea » Version: 1.21.1
    cpe:2.3:a:gitea:gitea:1.21.1
  • Gitea » Gitea » Version: 1.21.10
    cpe:2.3:a:gitea:gitea:1.21.10
  • Gitea » Gitea » Version: 1.21.11
    cpe:2.3:a:gitea:gitea:1.21.11
  • Gitea » Gitea » Version: 1.21.2
    cpe:2.3:a:gitea:gitea:1.21.2
  • Gitea » Gitea » Version: 1.21.3
    cpe:2.3:a:gitea:gitea:1.21.3
  • Gitea » Gitea » Version: 1.21.4
    cpe:2.3:a:gitea:gitea:1.21.4
  • Gitea » Gitea » Version: 1.21.5
    cpe:2.3:a:gitea:gitea:1.21.5
  • Gitea » Gitea » Version: 1.21.6
    cpe:2.3:a:gitea:gitea:1.21.6
  • Gitea » Gitea » Version: 1.21.7
    cpe:2.3:a:gitea:gitea:1.21.7
  • Gitea » Gitea » Version: 1.21.8
    cpe:2.3:a:gitea:gitea:1.21.8
  • Gitea » Gitea » Version: 1.21.9
    cpe:2.3:a:gitea:gitea:1.21.9
  • Gitea » Gitea » Version: 1.22.0
    cpe:2.3:a:gitea:gitea:1.22.0
  • Gitea » Gitea » Version: 1.22.1
    cpe:2.3:a:gitea:gitea:1.22.1
  • Gitea » Gitea » Version: 1.22.2
    cpe:2.3:a:gitea:gitea:1.22.2
  • Gitea » Gitea » Version: 1.22.3
    cpe:2.3:a:gitea:gitea:1.22.3
  • Gitea » Gitea » Version: 1.22.4
    cpe:2.3:a:gitea:gitea:1.22.4
  • Gitea » Gitea » Version: 1.22.5
    cpe:2.3:a:gitea:gitea:1.22.5
  • Gitea » Gitea » Version: 1.22.6
    cpe:2.3:a:gitea:gitea:1.22.6
  • Gitea » Gitea » Version: 1.23.0
    cpe:2.3:a:gitea:gitea:1.23.0
  • Gitea » Gitea » Version: 1.23.1
    cpe:2.3:a:gitea:gitea:1.23.1
  • Gitea » Gitea » Version: 1.23.2
    cpe:2.3:a:gitea:gitea:1.23.2
  • Gitea » Gitea » Version: 1.23.3
    cpe:2.3:a:gitea:gitea:1.23.3
  • Gitea » Gitea » Version: 1.23.4
    cpe:2.3:a:gitea:gitea:1.23.4
  • Gitea » Gitea » Version: 1.23.5
    cpe:2.3:a:gitea:gitea:1.23.5
  • Gitea » Gitea » Version: 1.23.6
    cpe:2.3:a:gitea:gitea:1.23.6
  • Gitea » Gitea » Version: 1.23.7
    cpe:2.3:a:gitea:gitea:1.23.7
  • Gitea » Gitea » Version: 1.23.8
    cpe:2.3:a:gitea:gitea:1.23.8
  • Gitea » Gitea » Version: 1.24.0
    cpe:2.3:a:gitea:gitea:1.24.0
  • Gitea » Gitea » Version: 1.24.1
    cpe:2.3:a:gitea:gitea:1.24.1
  • Gitea » Gitea » Version: 1.24.2
    cpe:2.3:a:gitea:gitea:1.24.2
  • Gitea » Gitea » Version: 1.24.3
    cpe:2.3:a:gitea:gitea:1.24.3
  • Gitea » Gitea » Version: 1.24.4
    cpe:2.3:a:gitea:gitea:1.24.4
  • Gitea » Gitea » Version: 1.24.5
    cpe:2.3:a:gitea:gitea:1.24.5
  • Gitea » Gitea » Version: 1.24.6
    cpe:2.3:a:gitea:gitea:1.24.6
  • Gitea » Gitea » Version: 1.24.7
    cpe:2.3:a:gitea:gitea:1.24.7
  • Gitea » Gitea » Version: 1.25.0
    cpe:2.3:a:gitea:gitea:1.25.0
  • Gitea » Gitea » Version: 1.25.1
    cpe:2.3:a:gitea:gitea:1.25.1
  • Gitea » Gitea » Version: 1.25.2
    cpe:2.3:a:gitea:gitea:1.25.2
  • Gitea » Gitea » Version: 1.25.3
    cpe:2.3:a:gitea:gitea:1.25.3
  • Gitea » Gitea » Version: 1.25.4
    cpe:2.3:a:gitea:gitea:1.25.4
  • Gitea » Gitea » Version: 1.26.0
    cpe:2.3:a:gitea:gitea:1.26.0
  • Gitea » Gitea » Version: 1.26.1
    cpe:2.3:a:gitea:gitea:1.26.1
  • Gitea » Gitea » Version: 1.26.2
    cpe:2.3:a:gitea:gitea:1.26.2
  • Gitea » Gitea » Version: 1.26.3
    cpe:2.3:a:gitea:gitea:1.26.3
  • Gitea » Gitea » Version: 1.26.4
    cpe:2.3:a:gitea:gitea:1.26.4
  • Gitea » Gitea » Version: 1.27.0
    cpe:2.3:a:gitea:gitea:1.27.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved