exploitDog

CVE-2026-20909

Опубликовано: 03 июл. 2026

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

Gitea versions before 1.25.5 have insufficient permission checks when listing tracked time entries.

Ссылки

https://blog.gitea.com/release-of-1.25.5/
https://github.com/go-gitea/gitea/pull/36662
https://github.com/go-gitea/gitea/pull/36744
https://github.com/go-gitea/gitea/releases/tag/v1.25.5

EPSS

Процентиль: 21%

0.00286

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2026-20909

CVSS3: 5.3

debian

около 2 месяцев назад

Gitea versions before 1.25.5 have insufficient permission checks when ...

GHSA-fhq3-p242-2qpf

CVSS3: 5.3

github

около 2 месяцев назад

Gitea versions before 1.25.5 have insufficient permission checks when listing tracked time entries.

EPSS

Процентиль: 21%

0.00286

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-284