| Gogs | CVE-2025-8110 | CISA KEV | Git | Symbolic Link
CISA將Gogs漏洞CVE-2025-8110列入已遭利用的漏洞列表（KEV），要求美國聯邦民事行政部門機關於2月2日前完成修補或採取替代措施，資安業者Wiz指出超過700個Gogs實例已遭入侵
2026-01-13
| CVE-2025-8110 | 零時差漏洞 | Gogs | Git | Symbolic Link | PutContents | SuperShell
資安業者Wiz提出警告，有人試圖對曝露在網際網路上的Git伺服器Gogs下手，利用目前尚未修補的零時差漏洞CVE-2025-8110犯案，呼籲IT人員限縮存取Gogs系統的管道因應
2025-12-12
| Git | Gogs | CVE-2024-39930 | CVE-2024-39931 | CVE-2024-39932
程式碼管理系統Gogs存在重大漏洞，若不處理攻擊者有機會執行任意命令、竊取代管的程式碼
程式碼管理系統Git伺服器Gogs本週發布0.13.2版更新，目的是修補一系列漏洞，其中有3項相當危險，一旦遭到利用，攻擊者就有機會用來執行任意命令，或是存取使用者存放的程式碼
2024-12-26