spingARbor
9 записей с упоминанием · 9 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
36Наблюдать | CVE-2026-20912Эксплойта нет | Gitea: Cross-Repository Authorization Bypass via Release Attachment Linking Leads to Private Attachment Disclosuregitea · gitea · CWE-284 | Критическая9,1 | — | 0,4 % | 22 янв. 2026 г. |
26Наблюдать | CVE-2026-20904Эксплойта нет | Gitea: Broken access control in OpenID visibility toggle enables cross-user visibility changesgitea · gitea · CWE-284 | Средняя6,5 | — | 0,3 % | 22 янв. 2026 г. |
36Наблюдать | CVE-2026-20897Эксплойта нет | Gitea Git LFS Lock Deletion Broken Access Control (Cross-Repo IDOR)gitea · gitea · CWE-284 | Критическая9,1 | — | 0,4 % | 22 янв. 2026 г. |
17Наблюдать | CVE-2026-20888Эксплойта нет | Gitea Pull Requests Auto-Merge: Read-Only Users Can Cancel Scheduled Auto-Merge via Web Endpoint (Authorization Bypass)gitea · gitea · CWE-284 | Средняя4,3 | — | 0,3 % | 22 янв. 2026 г. |
26Наблюдать | CVE-2026-20883Эксплойта нет | Gitea Stopwatch API Missing Authorization Check Leads to Post-Revocation Information Disclosuregitea · gitea · CWE-284 | Средняя6,5 | — | 0,3 % | 22 янв. 2026 г. |
26Наблюдать | CVE-2026-20800Эксплойта нет | Notification API Leaks Private Repository Issue Titles After Collaborator Permission Revocationgitea · gitea · CWE-200 | Средняя6,5 | — | 0,4 % | 22 янв. 2026 г. |
36Наблюдать | CVE-2026-20750Эксплойта нет | Gitea Organization Projects Cross-Organization Authorization Bypass via Project ID (IDOR)gitea · gitea · CWE-284 | Критическая9,1 | — | 0,4 % | 22 янв. 2026 г. |
30Наблюдать | CVE-2026-20736Эксплойта нет | Gitea Web Attachment Deletion: Cross-Repository Unauthorized Deletion via Missing Repo Ownership Checkgitea · gitea · CWE-284 | Высокая7,5 | — | 0,4 % | 22 янв. 2026 г. |
14Наблюдать | CVE-2026-0798Эксплойта нет | Gitea Release Email Notifications Leak Private Repository Release Details After Access Revocationgitea · gitea · CWE-284 | Низкая3,5 | — | 0,2 % | 22 янв. 2026 г. |
- CVE-2026-2091236Наблюдать
Gitea: Cross-Repository Authorization Bypass via Release Attachment Linking Leads to Private Attachment Disclosure
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2090426Наблюдать
Gitea: Broken access control in OpenID visibility toggle enables cross-user visibility changes
СредняяCVSS 6,5Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2089736Наблюдать
Gitea Git LFS Lock Deletion Broken Access Control (Cross-Repo IDOR)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2088817Наблюдать
Gitea Pull Requests Auto-Merge: Read-Only Users Can Cancel Scheduled Auto-Merge via Web Endpoint (Authorization Bypass)
СредняяCVSS 4,3Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2088326Наблюдать
Gitea Stopwatch API Missing Authorization Check Leads to Post-Revocation Information Disclosure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2080026Наблюдать
Notification API Leaks Private Repository Issue Titles After Collaborator Permission Revocation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2075036Наблюдать
Gitea Organization Projects Cross-Organization Authorization Bypass via Project ID (IDOR)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-2073630Наблюдать
Gitea Web Attachment Deletion: Cross-Repository Unauthorized Deletion via Missing Repo Ownership Check
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.
- CVE-2026-079814Наблюдать
Gitea Release Email Notifications Leak Private Repository Release Details After Access Revocation
НизкаяCVSS 3,5Эксплойта нетEPSS 0 %gitea · gitea22 янв. 2026 г.