There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gitea 1.7.2, 1.7.3 is affected by: Cross Site Scripting (XSS). The impact is: execute JavaScript in
    victim's browser, when the vulnerable repo page is loaded. The component is: repository's description. The
    attack vector is: victim must navigate to public and affected repo page. (CVE-2019-1010314)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Gitea 1.7.2、 1.7.3 受到跨站脚本 (XSS) 的影响。影响为 加载易受攻击的 repo 页面时在受害者浏览器中执行 JavaScript。该组件为存储库的描述。攻击向量为：受害者必须导航至受影响的公开存储库页面。 (CVE-2019-1010314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Gitea 1.7.2、 1.7.3 受到下列問題影響跨網站指令碼 (XSS)。影響為載入有弱點的 repo 頁面時在受害者的瀏覽器中執行 JavaScript。元件為存放庫的描述。攻擊向量為受害者必須導覽至公開且受影響的 repo 頁面。 (CVE-2019-1010314)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Gitea 1.7.2、 1.7.3 は以下の影響を受けます。クロスサイトスクリプティングXSS。影響は以下のとおりです。脆弱なrepoページがロードされているとき、被害者のブラウザでJavaScriptが実行されます。コンポーネントは次のとおりです。リポジトリの説明。攻撃ベクトルは次のとおりです。被害者は、公開されているリポジトリページに移動し、影響を受ける必要があります。CVE-2019-1010314

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Gitea 1.7.2, 1.7.3 is affected by: Cross Site Scripting (XSS). The impact is: execute JavaScript in     victim's browser, when the vulnerable repo page is loaded. The component is: repository's description. The     attack vector is: victim must navigate to public and affected repo page. (CVE-2019-1010314)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433629	SCA: security update for code.gitea.io/gitea (GHSA-hqx2-j33x-9fc4)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
433629	SCA: security update for code.gitea.io/gitea (GHSA-hqx2-j33x-9fc4)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
263058	Linux Distros 未修补的漏洞：CVE-2019-1010314	Nessus	Misc.	2025/9/10	2026/7/7	medium
263058	Linux Distros 未修補的弱點：CVE-2019-1010314	Nessus	Misc.	2025/9/10	2026/7/7	medium
263058	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010314	Nessus	Misc.	2025/9/10	2026/7/7	medium
263058	Linux Distros Unpatched Vulnerability : CVE-2019-1010314	Nessus	Misc.	2025/9/10	2026/7/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium