CVE-2026-96580 élevée Gitea Actions memory exhaustion through large static matrices au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-96404 élevée code.gitea.io/gitea: Gitea: Authentication bypass via web installer au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-96399 élevée Gitea denial of service through external issue tracker patterns au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-94205 élevée code.gitea.io/gitea: Gitea Actions: Arbitrary code execution via improperly authorized fork workflows au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-89430 élevée Gitea push mirror SSRF and forced writes to internal Git hosts au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-79960 élevée Gitea deploy key pushes acting as the repository owner au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-70357 élevée Gitea repository migration SSRF through DNS rebinding au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106446 élevée handlebars: Handlebars: JavaScript Injection via AST Type Confusion in compile (Program.blockParams) au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106445 élevée handlebars: Handlebars: JavaScript Injection via Own Property Check Bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104636 élevée Gitea SSRF through Git HTTP redirects in mirrors and fetches au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104632 élevée Gitea fork workflow approval bypass through cancel and rerun au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104626 élevée Gitea fork workflow job revival through later approval au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-104048 élevée sssd: sssd: Authorization bypass via cross-domain username collision in HBAC evaluation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-103670 élevée Gitea trusted workflow cancellation by unapproved fork runs au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-103059 élevée code.gitea.io/gitea: Gitea: Authentication bypass via case-insensitive SSH public key lookup au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-103009 élevée elasticsearch: Elasticsearch: Information disclosure via crafted cross-cluster search requests au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-103007 élevée elasticsearch: Elasticsearch: Privilege escalation via improper enforcement of delegated role permissions au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-102406 élevée Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-101027 élevée Gitea migration SSRF through ALLOWED_DOMAINS address check bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106443 élevée weasyprint: WeasyPrint: Arbitrary code execution via unsafe PostScript image processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106442 élevée hydra-core: hydra-core: Arbitrary code execution via target blocklist bypass in instantiate() au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106441 élevée hydra-core: hydra-core: Arbitrary code execution via unsafe logging configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106440 élevée hydra-optuna-sweeper: hydra-optuna-sweeper: Arbitrary code execution via malicious sweep configuration au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106439 élevée hydra-core: hydra-core: Arbitrary code execution via mutable execution policy manipulation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106426 élevée chromium-browser: Race condition in Fonts au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106423 élevée chromium-browser: Use after free in Media au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106421 élevée chromium-browser: Use after free in PDF au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106419 élevée chromium-browser: angle: Use after free in ANGLE au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106412 élevée chromium-browser: Race condition in Core au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106411 élevée chromium-browser: Use after free in Parser au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106396 élevée chromium-browser: Improper input validation in Omnibox au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106393 élevée chromium-browser: Use after free in Storage au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106383 élevée chromium-browser: Use after free in Media au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106382 élevée chromium-browser: Use after free in Chromecast au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106379 élevée chromium-browser: skia: Uninitialized resource in Skia au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106377 élevée chromium-browser: Race condition in Fonts au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106376 élevée chromium-browser: angle: Uninitialized resource in ANGLE au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106369 élevée chromium-browser: Missing authorization in Translate au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106366 élevée chromium-browser: Incomplete cleanup in CustomTabs au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106364 élevée chromium-browser: Incorrect authorization in Omnibox au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106358 élevée chromium-browser: Use after free in Navigation au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106357 élevée chromium-browser: Use after free in WebRTC au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106349 élevée chromium-browser: Use after free in V8 au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106347 élevée chromium-browser: Use after free in Track au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106346 élevée chromium-browser: Improper state validation in DevTools au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106332 élevée chromium-browser: Integer overflow in Compositing au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106329 élevée chromium-browser: Incorrect authorization in FileSystem au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106323 élevée chromium-browser: Missing authorization in Chrome for iOS au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106318 élevée chromium-browser: Use after free in Media au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 CVE-2026-106308 élevée chromium-browser: Incorrect reference resolution in Autofill au moins depuis le 24 oct. 2026 build de 07:11 UTC 6 oct. 2026 