CVE-2019-14544

2019-08-0222:15:14

Google

osv.dev

6.8 Medium

AI Score

Confidence

Low

0.002 Low

EPSS

Percentile

60.5%

JSON

routes/api/v1/api.go in Gogs 0.11.86 lacks permission checks for routes: deploy keys, collaborators, and hooks.

CPENameOperatorVersion
gogseq0.11rc
gogseq0.7.19
gogseq0.9.46
gogseq0.7.0
gogseq0.8.25
gogseq0.7.6
gogseq0.9.13
gogseq0.9.97
gogseq0.10.18
gogseq0.5.11

Name	Operator	Version
gogs	eq	0.11rc
gogs	eq	0.7.19
gogs	eq	0.9.46
gogs	eq	0.7.0
gogs	eq	0.8.25
gogs	eq	0.7.6
gogs	eq	0.9.13
gogs	eq	0.9.97
gogs	eq	0.10.18
gogs	eq	0.5.11

Rows per page:

1-10 of 551

References

github.com/gogs/gogs/issues/5764