CVE-2026-96580 alta Gitea Actions memory exhaustion through large static matrices como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-96404 alta code.gitea.io/gitea: Gitea: Authentication bypass via web installer como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-96399 alta Gitea denial of service through external issue tracker patterns como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-94205 alta code.gitea.io/gitea: Gitea Actions: Arbitrary code execution via improperly authorized fork workflows como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-89430 alta Gitea push mirror SSRF and forced writes to internal Git hosts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-79960 alta Gitea deploy key pushes acting as the repository owner como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-70357 alta Gitea repository migration SSRF through DNS rebinding como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106446 alta handlebars: Handlebars: JavaScript Injection via AST Type Confusion in compile (Program.blockParams) como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106445 alta handlebars: Handlebars: JavaScript Injection via Own Property Check Bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104636 alta Gitea SSRF through Git HTTP redirects in mirrors and fetches como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104632 alta Gitea fork workflow approval bypass through cancel and rerun como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104626 alta Gitea fork workflow job revival through later approval como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-104048 alta sssd: sssd: Authorization bypass via cross-domain username collision in HBAC evaluation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103670 alta Gitea trusted workflow cancellation by unapproved fork runs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103059 alta code.gitea.io/gitea: Gitea: Authentication bypass via case-insensitive SSH public key lookup como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103009 alta elasticsearch: Elasticsearch: Information disclosure via crafted cross-cluster search requests como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-103007 alta elasticsearch: Elasticsearch: Privilege escalation via improper enforcement of delegated role permissions como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-102406 alta Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-101027 alta Gitea migration SSRF through ALLOWED_DOMAINS address check bypass como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106443 alta weasyprint: WeasyPrint: Arbitrary code execution via unsafe PostScript image processing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106442 alta hydra-core: hydra-core: Arbitrary code execution via target blocklist bypass in instantiate() como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106441 alta hydra-core: hydra-core: Arbitrary code execution via unsafe logging configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106440 alta hydra-optuna-sweeper: hydra-optuna-sweeper: Arbitrary code execution via malicious sweep configuration como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106439 alta hydra-core: hydra-core: Arbitrary code execution via mutable execution policy manipulation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106426 alta chromium-browser: Race condition in Fonts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106423 alta chromium-browser: Use after free in Media como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106421 alta chromium-browser: Use after free in PDF como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106419 alta chromium-browser: angle: Use after free in ANGLE como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106412 alta chromium-browser: Race condition in Core como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106411 alta chromium-browser: Use after free in Parser como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106396 alta chromium-browser: Improper input validation in Omnibox como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106393 alta chromium-browser: Use after free in Storage como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106383 alta chromium-browser: Use after free in Media como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106382 alta chromium-browser: Use after free in Chromecast como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106379 alta chromium-browser: skia: Uninitialized resource in Skia como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106377 alta chromium-browser: Race condition in Fonts como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106376 alta chromium-browser: angle: Uninitialized resource in ANGLE como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106369 alta chromium-browser: Missing authorization in Translate como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106366 alta chromium-browser: Incomplete cleanup in CustomTabs como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106364 alta chromium-browser: Incorrect authorization in Omnibox como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106358 alta chromium-browser: Use after free in Navigation como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106357 alta chromium-browser: Use after free in WebRTC como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106349 alta chromium-browser: Use after free in V8 como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106347 alta chromium-browser: Use after free in Track como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106346 alta chromium-browser: Improper state validation in DevTools como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106332 alta chromium-browser: Integer overflow in Compositing como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106329 alta chromium-browser: Incorrect authorization in FileSystem como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106323 alta chromium-browser: Missing authorization in Chrome for iOS como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106318 alta chromium-browser: Use after free in Media como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 CVE-2026-106308 alta chromium-browser: Incorrect reference resolution in Autofill como mínimo desde el 24 oct 2026 build de las 07:11 UTC 6 oct 2026 