CVE-2026-96580 hoch Gitea Actions memory exhaustion through large static matrices seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-96404 hoch code.gitea.io/gitea: Gitea: Authentication bypass via web installer seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-96399 hoch Gitea denial of service through external issue tracker patterns seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-94205 hoch code.gitea.io/gitea: Gitea Actions: Arbitrary code execution via improperly authorized fork workflows seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-89430 hoch Gitea push mirror SSRF and forced writes to internal Git hosts seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-79960 hoch Gitea deploy key pushes acting as the repository owner seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-70357 hoch Gitea repository migration SSRF through DNS rebinding seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106446 hoch handlebars: Handlebars: JavaScript Injection via AST Type Confusion in compile (Program.blockParams) seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106445 hoch handlebars: Handlebars: JavaScript Injection via Own Property Check Bypass seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104636 hoch Gitea SSRF through Git HTTP redirects in mirrors and fetches seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104632 hoch Gitea fork workflow approval bypass through cancel and rerun seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104626 hoch Gitea fork workflow job revival through later approval seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-104048 hoch sssd: sssd: Authorization bypass via cross-domain username collision in HBAC evaluation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-103670 hoch Gitea trusted workflow cancellation by unapproved fork runs seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-103059 hoch code.gitea.io/gitea: Gitea: Authentication bypass via case-insensitive SSH public key lookup seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-103009 hoch elasticsearch: Elasticsearch: Information disclosure via crafted cross-cluster search requests seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-103007 hoch elasticsearch: Elasticsearch: Privilege escalation via improper enforcement of delegated role permissions seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-102406 hoch Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-101027 hoch Gitea migration SSRF through ALLOWED_DOMAINS address check bypass seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106443 hoch weasyprint: WeasyPrint: Arbitrary code execution via unsafe PostScript image processing seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106442 hoch hydra-core: hydra-core: Arbitrary code execution via target blocklist bypass in instantiate() seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106441 hoch hydra-core: hydra-core: Arbitrary code execution via unsafe logging configuration seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106440 hoch hydra-optuna-sweeper: hydra-optuna-sweeper: Arbitrary code execution via malicious sweep configuration seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106439 hoch hydra-core: hydra-core: Arbitrary code execution via mutable execution policy manipulation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106426 hoch chromium-browser: Race condition in Fonts seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106423 hoch chromium-browser: Use after free in Media seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106421 hoch chromium-browser: Use after free in PDF seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106419 hoch chromium-browser: angle: Use after free in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106412 hoch chromium-browser: Race condition in Core seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106411 hoch chromium-browser: Use after free in Parser seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106396 hoch chromium-browser: Improper input validation in Omnibox seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106393 hoch chromium-browser: Use after free in Storage seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106383 hoch chromium-browser: Use after free in Media seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106382 hoch chromium-browser: Use after free in Chromecast seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106379 hoch chromium-browser: skia: Uninitialized resource in Skia seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106377 hoch chromium-browser: Race condition in Fonts seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106376 hoch chromium-browser: angle: Uninitialized resource in ANGLE seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106369 hoch chromium-browser: Missing authorization in Translate seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106366 hoch chromium-browser: Incomplete cleanup in CustomTabs seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106364 hoch chromium-browser: Incorrect authorization in Omnibox seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106358 hoch chromium-browser: Use after free in Navigation seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106357 hoch chromium-browser: Use after free in WebRTC seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106349 hoch chromium-browser: Use after free in V8 seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106347 hoch chromium-browser: Use after free in Track seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106346 hoch chromium-browser: Improper state validation in DevTools seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106332 hoch chromium-browser: Integer overflow in Compositing seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106329 hoch chromium-browser: Incorrect authorization in FileSystem seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106323 hoch chromium-browser: Missing authorization in Chrome for iOS seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106318 hoch chromium-browser: Use after free in Media seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 CVE-2026-106308 hoch chromium-browser: Incorrect reference resolution in Autofill seit spätestens 24. Okt. 2026 Build 07:11 UTC 6. Okt. 2026 