Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Gitea Open Source Git Server | CVE-2026-58444 Obejście ograniczeń tokenów dostępu w repozytorium ujawnia zawartość prywatnych repozytoriów. |
4,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58445 Wykorzystanie API DeleteIssueLabel umożliwia enumerację identyfikatorów etykiet w repozytoriach. |
2,7 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58507 Ujawnienie istnienia prywatnych repozytoriów w go-get umożliwia atakującym zdobycie informacji. |
5,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58510 GHSA-8fwc-qjw5-rvgp ClearRepoWatches fix not applied to API EditRepo path — sister code path retains stale watches on public->private |
4,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58511 Webhook Authorization Header Returned in Plaintext via API |
2,7 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58431 Brak egzekwowania ograniczeń tokenów API w trasach zespołowych pozwala na nieautoryzowany dostęp. |
4,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58432 Brak autoryzacji w Gitea umożliwia dostęp do wrażliwych informacji bez uprawnień. |
5,9 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58435 Błąd w Gitea umożliwia eskalację uprawnień przez klucze dostępu LFS. |
5,4 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-57897 Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs |
6,5 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58420 Lokalne włączenie pliku przez URI file:// w Migration Restore umożliwia dostęp do plików systemowych. |
4,4 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58425 Wyciek metadanych tokenów w OAuth umożliwia dostęp do informacji innych klientów. |
4,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58428 Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. |
6,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-58429 Obejście zakresu tokenów dostępu w punktach końcowych organizacji umożliwia nieautoryzowany dostęp. |
4,9 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-56657 Gitea SSH Key Parser Denial of Service |
6,2 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-56755 Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload |
6,2 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-57886 Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki. |
5,9 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Access | CVE-2026-55402 Błąd odczytu poza granicami w Secure Access umożliwia atakującym trwałe zablokowanie usługi. |
5,9 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-55984 Dereferencja wskaźnika null w API AddTime powoduje zdalne zablokowanie usługi. |
2,7 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-55986 Obejście ograniczeń funkcji ManageCredentials w Email Management API umożliwia nieautoryzowany dostęp. |
5,4 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-50105 Obejście ograniczeń tokenów API w handlerach RSS/Atom umożliwia nieautoryzowany dostęp do danych. |
4,3 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-42931 Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint |
6,5 | 0,53 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-23603 Ślepe SSRF w synchronizacji awatarów OAuth2 umożliwia dostęp do wewnętrznych zasobów. |
3,1 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Gitea Open Source Git Server | CVE-2026-24059 Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Saurus CMS Community Edition | CVE-2026-73671 Otwarte przekierowanie w Saurus CMS umożliwia phishing po wylogowaniu użytkowników. |
5,1 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| Collaboration | CVE-2026-73571 Obejście uwierzytelnienia w Zimbra Collaboration pozwala na wysyłanie e-maili jako inny użytkownik. |
4,3 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.