There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gitea 1.7.0 and earlier is affected by: Cross Site Scripting (XSS). The impact is: Attacker is able to
    have victim execute arbitrary JS in browser. The component is: go-get URL generation - PR to fix:
    https://github.com/go-gitea/gitea/pull/5905. The attack vector is: victim must open a specifically crafted
    URL. The fixed version is: 1.7.1 and later. (CVE-2019-1010261)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gitea 1.7.0 和更舊版本會受到下列項目的影響跨網站指令碼 (XSS)。影響為攻擊者可以讓受害者在瀏覽器中執行任意 JS。元件是go-get URL 產生 - PR 可修正
    https://github.com/go-gitea/gitea/pull/5905。攻擊向量為受害者必須開啟特製的 URL。修正版本為 1.7.1 和更新版本。 (CVE-2019-1010261)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitea 1.7.0 和更低版本受到跨站脚本 (XSS) 的影响。影响为攻击者能够让受害者在浏览器中执行任意 JS。该组件为 go-get URL 生成 - PR 以修复
    https://github.com/go-gitea/gitea/pull/5905。攻击向量为受害者必须打开特别构建的 URL。已修复版本为 1.7.1 和更高版本。 (CVE-2019-1010261)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gitea 1.7.0 以前は以下の影響を受けます。クロスサイトスクリプティングXSS。影響 攻撃者は、被害者にブラウザで任意のJSを実行させることができます。コンポーネントは go-get URL の生成 - 修正するための PR
    https://github.com/go-gitea/gitea/pull/5905。攻撃ベクトルは次のとおりです。被害者は特別に細工された URL を開く必要があります。修正されたバージョンは 1.7.1 以降です。CVE-2019-1010261

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gitea 1.7.0 and earlier is affected by: Cross Site Scripting (XSS). The impact is: Attacker is able to     have victim execute arbitrary JS in browser. The component is: go-get URL generation - PR to fix:
    https://github.com/go-gitea/gitea/pull/5905. The attack vector is: victim must open a specifically crafted     URL. The fixed version is: 1.7.1 and later. (CVE-2019-1010261)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434831	SCA: security update for code.gitea.io/gitea (GHSA-5rh7-6gfj-mc87)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/20	2026/7/2	medium
434831	SCA: security update for code.gitea.io/gitea (GHSA-5rh7-6gfj-mc87)	Tenable Cloud Security	SCA Checks	2025/8/20	2026/7/2	medium
263086	Linux Distros 未修補的弱點：CVE-2019-1010261	Nessus	Misc.	2025/9/10	2025/9/10	medium
263086	Linux Distros 未修补的漏洞：CVE-2019-1010261	Nessus	Misc.	2025/9/10	2025/9/10	medium
263086	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010261	Nessus	Misc.	2025/9/10	2025/9/10	medium
263086	Linux Distros Unpatched Vulnerability : CVE-2019-1010261	Nessus	Misc.	2025/9/10	2025/9/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium