https://github.com/bircni
58 kredili kayıt · son 12 ayda 58 · 0 tanesi CISA KEV’de
Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.
Bu ad yeni bir CVE'de kredilendirildiğinde haber alın
Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.
Kredili kayıtlar
Araştırmacılar| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
32İzleyin | CVE-2026-66877İstismar yok | Gitea fork workflow approval bypass through concurrency cancellationgitea · gitea · CWE-284 | Yüksek8,1 | — | %0,4 | 5 gün önce |
26İzleyin | CVE-2026-66874İstismar yok | Gitea required Actions check bypass through skipped workflowsgitea · gitea · CWE-284 | Orta6,5 | — | %0,2 | 5 gün önce |
17İzleyin | CVE-2026-66853İstismar yok | Gitea restricted-user organization metadata disclosuregitea · gitea · CWE-200 | Orta4,3 | — | %0,3 | 5 gün önce |
17İzleyin | CVE-2026-66849İstismar yok | Gitea restricted-user package visibility bypassgitea · gitea · CWE-284 | Orta4,3 | — | %0,3 | 5 gün önce |
21İzleyin | CVE-2026-63792İstismar yok | Gitea private reusable workflow disclosure to fork runsgitea · gitea · CWE-280 | Orta5,3 | — | %0,4 | 5 gün önce |
26İzleyin | CVE-2026-63021İstismar yok | Gitea Swift package manifest memory exhaustiongitea · gitea · CWE-400 | Orta6,5 | — | %0,5 | 5 gün önce |
26İzleyin | CVE-2026-62925İstismar yok | Gitea Alpine package parsing memory exhaustiongitea · gitea · CWE-400 | Orta6,5 | — | %0,5 | 5 gün önce |
26İzleyin | CVE-2026-60021İstismar yok | Gitea GitLab migration denial of servicegitea · gitea · CWE-400 | Orta6,5 | — | %0,2 | 5 gün önce |
26İzleyin | CVE-2026-60018İstismar yok | Gitea OneDev migration denial of servicegitea · gitea · CWE-400 | Orta6,5 | — | %0,5 | 5 gün önce |
26İzleyin | CVE-2026-60010İstismar yok | Gitea organization team policy bypass through repository APIgitea · gitea · CWE-266 | Orta6,5 | — | %0,4 | 5 gün önce |
17İzleyin | CVE-2026-97626İstismar yok | Gitea profile feed disclosure bypassing user visibilitygitea · gitea · CWE-200 | Orta4,3 | — | %0,1 | 6 Eki 2026 |
19İzleyin | CVE-2026-97208İstismar yok | Gitea push mirror API bypass of DISABLE_NEW_PUSH policygitea · gitea · CWE-863 | Orta4,9 | — | %0,2 | 6 Eki 2026 |
24İzleyin | CVE-2026-96594İstismar yok | Gitea repository media API stored XSSgitea · gitea · CWE-79 | Orta6,1 | — | %0,2 | 6 Eki 2026 |
21İzleyin | CVE-2026-89182İstismar yok | Gitea push-to-create bypass of FORCE_PRIVATE policygitea · gitea · CWE-863 | Orta5,4 | — | %0,1 | 6 Eki 2026 |
28İzleyin | CVE-2026-86684İstismar yok | Gitea push mirror local path check uses the repository ownergitea · gitea · CWE-863 | Yüksek7,1 | — | %0,1 | 6 Eki 2026 |
17İzleyin | CVE-2026-105268İstismar yok | Gitea issue attachment API allows changing comment attachmentsgitea · gitea · CWE-639 | Orta4,3 | — | %0,1 | 6 Eki 2026 |
32İzleyin | CVE-2026-105267İstismar yok | Gitea tag delete route deletes releases without release permissiongitea · gitea · CWE-732 | Yüksek8,1 | — | %0,3 | 6 Eki 2026 |
26İzleyin | CVE-2026-104633İstismar yok | Gitea migration memory exhaustion from zero page sizegitea · gitea · CWE-400 | Orta6,5 | — | %0,3 | 6 Eki 2026 |
36İzleyin | CVE-2026-101023İstismar yok | Gitea OAuth2 refresh token grant accepts access tokensgitea · gitea · CWE-287 | Kritik9,1 | — | %0,3 | 6 Eki 2026 |
17İzleyin | CVE-2026-96589İstismar yok | Gitea private repository access retained after rejected transfergitea · gitea · CWE-672 | Orta4,3 | — | %0,2 | 6 Eki 2026 |
30İzleyin | CVE-2026-96580İstismar yok | Gitea Actions memory exhaustion through large static matricesgitea · gitea · CWE-400 | Yüksek7,5 | — | %0,3 | 6 Eki 2026 |
17İzleyin | CVE-2026-96400İstismar yok | Gitea migration SSRF to reserved addresses through ALLOWED_DOMAINSgitea · gitea · CWE-918 | Orta4,3 | — | %0,1 | 6 Eki 2026 |
39İzleyin | CVE-2026-94205İstismar yok | Gitea fork workflow approval bypass through maintainer-triggered eventsgitea · gitea · CWE-441 | Kritik9,8 | — | %0,3 | 6 Eki 2026 |
32İzleyin | CVE-2026-89430İstismar yok | Gitea push mirror SSRF and forced writes to internal Git hostsgitea · gitea · CWE-367 | Yüksek8,1 | — | %0,1 | 6 Eki 2026 |
28İzleyin | CVE-2026-79960İstismar yok | Gitea deploy key pushes acting as the repository ownergitea · gitea · CWE-863 | Yüksek7,1 | — | %0,2 | 6 Eki 2026 |
- CVE-2026-6687732İzleyin
Gitea fork workflow approval bypass through concurrency cancellation
YüksekCVSS 8,1İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6687426İzleyin
Gitea required Actions check bypass through skipped workflows
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6685317İzleyin
Gitea restricted-user organization metadata disclosure
OrtaCVSS 4,3İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6684917İzleyin
Gitea restricted-user package visibility bypass
OrtaCVSS 4,3İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6379221İzleyin
Gitea private reusable workflow disclosure to fork runs
OrtaCVSS 5,3İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6302126İzleyin
Gitea Swift package manifest memory exhaustion
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6292526İzleyin
Gitea Alpine package parsing memory exhaustion
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6002126İzleyin
Gitea GitLab migration denial of service
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6001826İzleyin
Gitea OneDev migration denial of service
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-6001026İzleyin
Gitea organization team policy bypass through repository API
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea5 gün önce
- CVE-2026-9762617İzleyin
Gitea profile feed disclosure bypassing user visibility
OrtaCVSS 4,3İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-9720819İzleyin
Gitea push mirror API bypass of DISABLE_NEW_PUSH policy
OrtaCVSS 4,9İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-9659424İzleyin
Gitea repository media API stored XSS
OrtaCVSS 6,1İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-8918221İzleyin
Gitea push-to-create bypass of FORCE_PRIVATE policy
OrtaCVSS 5,4İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-8668428İzleyin
Gitea push mirror local path check uses the repository owner
YüksekCVSS 7,1İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-10526817İzleyin
Gitea issue attachment API allows changing comment attachments
OrtaCVSS 4,3İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-10526732İzleyin
Gitea tag delete route deletes releases without release permission
YüksekCVSS 8,1İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-10463326İzleyin
Gitea migration memory exhaustion from zero page size
OrtaCVSS 6,5İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-10102336İzleyin
Gitea OAuth2 refresh token grant accepts access tokens
KritikCVSS 9,1İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-9658917İzleyin
Gitea private repository access retained after rejected transfer
OrtaCVSS 4,3İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-9658030İzleyin
Gitea Actions memory exhaustion through large static matrices
YüksekCVSS 7,5İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-9640017İzleyin
Gitea migration SSRF to reserved addresses through ALLOWED_DOMAINS
OrtaCVSS 4,3İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-9420539İzleyin
Gitea fork workflow approval bypass through maintainer-triggered events
KritikCVSS 9,8İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-8943032İzleyin
Gitea push mirror SSRF and forced writes to internal Git hosts
YüksekCVSS 8,1İstismar yokEPSS %0gitea · gitea6 Eki 2026
- CVE-2026-7996028İzleyin
Gitea deploy key pushes acting as the repository owner
YüksekCVSS 7,1İstismar yokEPSS %0gitea · gitea6 Eki 2026