There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Gogs is an open source self-hosted Git service. In version 0.13.3 and prior, a path traversal
    vulnerability exists in the updateWikiPage function of Gogs. The vulnerability allows an authenticated
    user with write access to a repository's wiki to delete arbitrary files on the server by manipulating the
    old_title parameter in the wiki editing form. This issue has been patched in versions 0.13.4 and
    0.14.0+dev. (CVE-2026-24135)

根據應用程式自我報告的版本號碼，遠端主機上執行的 Gogs 執行個體為 0.13.3 或更低版本。
因此，該主機會受到多個弱點影響，包括：

  - 在 Gogs 中，PutContents API 的不當符號連結處理允許攻擊者在本機執行程式碼。(CVE-2025-8110)

  - 由於 CVE-2024-56731 的修補程式不足，攻擊者仍可更新 .git 目錄中的檔案並執行遠端命令。(CVE-2025-64111)

  - Git 勾點編輯中存在可透過路徑遊走讀取/寫入任意檔案的弱點。(CVE-2026-23633)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据应用程序自我报告的版本号，远程主机上运行的 Gogs 实例版本为 0.13.3或更低版本。
因此，该应用程序受到多个漏洞的影响，其中包括：

  - Gogs 中 PutContents API 的符号链接处理不当漏洞允许攻击者在本地执行代码。(CVE-2025-8110)

  - 由于 CVE-2024-56731 的补丁不充分，用户仍可更新 .git 目录中的文件并在远程执行命令。(CVE-2025-64111)

  - Git 挂钩编辑中存在路径遍历漏洞，攻击者可利用此漏洞读取/写入任意文件。(CVE-2026-23633)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストで実行中の Gogs のインスタンスは、0.13.3 以前です。
そのため、以下を含む複数の脆弱性による影響を受けます:

  - Gogs の PutContents API の不適切なシンボリックリンク処理により、ローカルでコードが実行される可能性があります。(CVE-2025-8110)

  - CVE-2024-56731 に対するパッチが不十分なため、.git ディレクトリのファイルを更新し、リモートコマンドを実行することができます。(CVE-2025-64111)

  - Git フック編集に、パストラバーサルを介した任意のファイルの読み取り/書き込みが存在します。(CVE-2026-23633)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of Gogs running on the remote host is prior or equal to 0.13.3.
It is, therefore, affected by multiple vulnerabilities, including:

  - Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. (CVE-2025-8110)

  - Due to the insufficient patch for CVE-2024-56731, it is still possible to update files in the .git directory and     achieve remote command execution. (CVE-2025-64111)

  - An arbitrary file read/write via path traversal exists in Git hook editing. (CVE-2026-23633)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
437606	SCA: security update for gogs.io/gogs (GHSA-jp7c-wj6q-3qf2)	Tenable Cloud Security	SCA Checks	2/6/2026	8/6/2026	high
437606	SCA: security update for gogs.io/gogs (GHSA-jp7c-wj6q-3qf2)	Tenable Self-Hosted Container Security	SCA Checks	2/6/2026	8/6/2026	high
286268	Gogs <= 0.13.3 多個弱點	Nessus	Misc.	1/15/2026	2/19/2026	critical
286268	Gogs <= 0.13.3 多个漏洞	Nessus	Misc.	1/15/2026	2/19/2026	critical
286268	Gogs <= 0.13.3 複数の脆弱性	Nessus	Misc.	1/15/2026	2/19/2026	critical
286268	Gogs <= 0.13.3 Multiple Vulnerabilities	Nessus	Misc.	1/15/2026	2/19/2026	critical

Detections

Analytics

Plugins Search

high

high

critical

critical

critical

critical