База данных уязвимостей CVE

Повышение привилегий развертывания ключа Gitea LFS

Метаданные частного репозитория остаются доступными после отзыва доступа

Конечная точка связывания команды с репозиторием обходит настройку организации RepoAdminChangeTeamAccess.

Отсутствие авторизации и обход авторизации посредством ключа, управляемого пользователем, а также неправильное назначение разрешений для критического ресурса и раскрытие конфиденциальной информации неавторизованному субъекту в code.gitea.io/gitea

Ограничение токенов API только для общедоступных не применяется к маршрутам командного API.

Обход области токенов личного доступа только для публичного доступа в конечных точках организации и разрешений

Обход разрешенного списка расширений вложений выпуска через форму редактирования веб-релиза (вариант CVE-2025-68939)

Список участников частной организации просочился через конечную точку API /members — неполное исправление для PR № 38145.

Интроспекция токенов OAuth возвращает метаданные токенов, выданных другим клиентам (нарушение раздела 4 RFC 7662).

Включение локального файла через URI file:// при восстановлении миграции