vi
Gogs là một dự án mã nguồn mở cung cấp dịch vụ Git tự lưu trữ, tập trung vào việc lưu trữ kho mã nguồn và hỗ trợ cộng tác phát triển phần mềm. Dự án phục vụ cá nhân, nhóm phát triển và tổ chức muốn tự vận hành hạ tầng Git, với cộng đồng mã nguồn mở hoạt động trên phạm vi quốc tế.
Tính đến 13/09/2026, gogs ghi nhận 24 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 14 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, gogs là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái gogs, với 24 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-52797Gogs: Overwriting critical files results in a denial of service | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52813Gogs: Path Traversal in organization name results in RCE through Git hooks | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-52812Gogs: LFS dedupe path leaks private repo content across tenants | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52811Gogs: UploadRepoFiles writes outside repo working tree via committed parent sym | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-52810Gogs: Write to readonly repositories using receive-pack + service=git-upload-pack confusion | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52809Gogs: Password-reset tokens use account-activation lifetime, ignoring RESET_PASSWORD_CODE_LIVES | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52808Gogs: Write-level collaborators can mutate admin-only repository settings via API | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52816Gogs: Unauthenticated Jupyter Notebook (ipynb) Sanitizer allows arbitrary data: URIs leading to XSS | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52807Gogs: DOM-based XSS via Milestone Name on New Issue Page | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52805Gogs: Migration Redirect Bypass Leads to Internal Repository Theft | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52806Gogs: RCE via git rebase --exec argument injection in pull request merge | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-52804Gogs: Privilege Escalation via Collaboration Access Mode Validation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52799Gogs: Missing Authorization in Attachment Download | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52801Gogs: Ability to import local repositories via Mirror Settings | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52800Gogs: CSRF Leading to Organization Owner Takeover | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52802Gogs: Open Redirect via redirect_to in Gogs | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52814Gogs: Unauthenticated Asymmetric Denial of Service (DoS) via SSH Handshake Stall (File Descriptor Exhaustion) | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52798Gogs: Stored XSS in `.ipynb` Preview | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52796Gogs: DoS in rendering issue index pattern | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-47267Gogs: SSRF in webhook deliveries | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25119Gogs: Authentication Bypass via Unvalidated Reverse Proxy Headers | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-52795Gogs: Authorization Bypass in Watch API allows any user to monitor private repository activity | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-64719Gogs: Denial of Service in repository/wiki file listing web pages | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-52815Gogs: Unauthenticated Organization Teams Information Disclosure via API | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-26276Gogs: DOM-based XSS via milestone selection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-26196Gogs: Access tokens get exposed through URL params in API requests | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-26195Gogs: Stored XSS in branch and wiki views through author and committer names | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-26194Gogs: Release tag option injection in release deletion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25921Gogs: Cross-repository LFS object overwrite via missing content hash verification | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-26022Gogs: Stored XSS via data URI in issue comments | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25229Gogs Authorization Bypass Allows Cross-Repository Label Modification | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25242Gogs allows unauthenticated file uploads | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25232Gogs has a Protected Branch Deletion Bypass in Web Interface | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25120Gogs Allows Cross-Repository Comment Deletion via DeleteComment | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành19/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24135Gogs vulnerable to arbitrary file deletion via path traversal in wiki page update | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-23633Gogs has arbitrary file read/write via path traversal in Git hook editing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-23632Gogs user can update repository content with read-only permission | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-22592Gogs is Vulnerable to Denial of Service | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-64175Gogs Vulnerable to 2FA Bypass via Recovery Code | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-64111Gogs's update .git/config file allows remote command execution | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-8110File overwrite in file update API in Gogs | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành10/12/2025 | Mức độ nghiêm trọngCao |
CVE-2025-47943Gogs stored XSS in PDF renderer | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-56731Gogs deletion of internal files allows remote command execution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành24/06/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-55947Gogs has a Path Traversal in file update API | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành23/12/2024 | Mức độ nghiêm trọngCao |
CVE-2024-54148Gogs has a Path Traversal in file editing UI | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành23/12/2024 | Mức độ nghiêm trọngCao |
CVE-2022-1884Remote Command Execution in gogs/gogs | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-44625 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngCao |
CVE-2024-39930 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-39933 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-39931 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-39932 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-2024OS Command Injection in gogs/gogs | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành25/02/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-32174Gogs - XSS | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành11/10/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-1986OS Command Injection in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành09/06/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-31038XSS vulnerability in repository issue list in Gogs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggogs | Ngày phát hành08/06/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-1993Path Traversal in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành08/06/2022 | Mức độ nghiêm trọngCao |
CVE-2022-1992Path Traversal in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành08/06/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-1285Server-Side Request Forgery (SSRF) in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành01/06/2022 | Mức độ nghiêm trọngCao |
CVE-2021-32546 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2022-1464Stored xss bug in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành05/05/2022 | Mức độ nghiêm trọngCao |
CVE-2022-0415Remote Command Execution in uploading repository file in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành21/03/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-0870Server-Side Request Forgery (SSRF) in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành11/03/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-0871Missing Authorization in gogs/gogs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnggogs/gogs | Ngày phát hành11/03/2022 | Mức độ nghiêm trọngCao |
CVE-2020-15867 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành16/10/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-14958 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/06/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-9329 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành21/02/2020 | Mức độ nghiêm trọngChưa rõ |
CVE-2019-14544 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành02/08/2019 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-20303 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/12/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-18925 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành04/11/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-17031 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành14/09/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-16409 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành03/09/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-15192 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/08/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-15193 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/08/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-15178 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành08/08/2018 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
