[CVE-2026-5917 ] Published: Aug 11, 2026, 9:40:29 PM UTC
libgit2 versions before 1.8.7 and 1.9.0 before 1.9.7 built with the libssh2 SSH backend (USE_SSH=libssh2) contain a shell command injection vulnerability that allows remote attackers to execute arbitr
Critical(9.4) Affected Details (6) 1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
nvd · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
nvd · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
nvd · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
nvd · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
nvd · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
nvd · libgit2 · debian · 13
[CVE-2026-53583 ] Published: Jul 20, 2026, 12:00:00 AM UTC
libgit2 vulnerability
High(7.4) Affected Details (6) 1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
[CVE-2026-53584 ] Published: Jul 20, 2026, 12:00:00 AM UTC
libgit2 vulnerabilities
High(7.4) Affected Details (6) 1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
[CVE-2026-53585 ] Published: Jul 20, 2026, 12:00:00 AM UTC
libgit2 vulnerabilities
High(7.4) Affected Details (6) 1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
[CVE-2026-53586 ] Published: Jul 20, 2026, 12:00:00 AM UTC
libgit2 vulnerabilities
High(7.4) Affected Details (6) 1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
[CVE-2026-53587 ] Published: Jul 20, 2026, 12:00:00 AM UTC
libgit2 vulnerabilities
High(7.5) Affected Details (6) 1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Affected · Fixed: 1.9.0+ds-2+deb13u1
usn · libgit2 · debian · 13
[CVE-2020-12278 ] Published: Apr 27, 2020, 5:15:00 PM UTC
libgit2: CVE-2020-12278
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:47:03 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
[CVE-2020-12279 ] Published: Apr 27, 2020, 5:15:00 PM UTC
libgit2: CVE-2020-12279
Medium Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:47:02 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.28.4+dfsg.1-2
dsa · libgit2 · debian · 13
[CVE-2018-15501 ] Published: Aug 18, 2018, 2:29:00 AM UTC
libgit2 vulnerabilities
Medium(4.4) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:34:55 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
usn · libgit2 · debian · 13
[CVE-2018-10887 ] Published: Jul 9, 2018, 12:00:00 AM UTC
libgit2: CVE-2018-10887
Medium(6.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:33:26 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
[CVE-2018-10888 ] Published: Jul 9, 2018, 12:00:00 AM UTC
libgit2: CVE-2018-10888
Medium(6.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:33:26 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.4+dfsg.1-0.1
dsa · libgit2 · debian · 13
[CVE-2018-8098 ] Published: Mar 14, 2018, 12:29:00 AM UTC
libgit2 vulnerabilities
Medium(5.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:37:50 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
[CVE-2018-8099 ] Published: Mar 14, 2018, 12:29:00 AM UTC
libgit2 vulnerabilities
Medium(5.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:37:50 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.27.0+dfsg.1-0.6
usn · libgit2 · debian · 13
[CVE-2016-8568 ] Published: Dec 2, 2016, 10:40:38 AM UTC
cargo: CVE-2016-8568
Medium(5.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:23:23 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.24.5-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.24.5-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.24.5-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.24.5-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.24.5-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.24.5-1
dsa · libgit2 · debian · 13
[CVE-2016-8569 ] Published: Dec 2, 2016, 10:40:38 AM UTC
cargo: CVE-2016-8569
Medium(5.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:23:23 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.24.2-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.24.2-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.24.2-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.24.2-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.24.2-2
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.24.2-2
dsa · libgit2 · debian · 13
[CVE-2016-10128 ] Published: Jan 1, 2016, 12:00:00 AM UTC
libgit2 vulnerabilities
Critical(9.8) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:18:47 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
[CVE-2016-10129 ] Published: Jan 1, 2016, 12:00:00 AM UTC
libgit2 vulnerabilities
High(7.5) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:18:47 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
[CVE-2016-10130 ] Published: Jan 1, 2016, 12:00:00 AM UTC
libgit2 vulnerabilities
Medium(5.9) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:18:47 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.25.1+really0.24.6-1
usn · libgit2 · debian · 13
[CVE-2014-9390 ] Published: Dec 18, 2014, 12:00:00 AM UTC
git: CVE-2014-9390
Critical(9.8) Unknown Matching against OpenFactory catalog package versions is in progress. Observed: Oct 23, 2026, 5:12:53 PM UTC
Details (6) 1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.21.3-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.21.3-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · amd64 · trixie
Fixed · Fixed: 0.21.3-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · arm64 · trixie
Fixed · Fixed: 0.21.3-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.21.3-1
dsa · libgit2 · debian · 13
1.9.0+ds-2 · all · trixie
Fixed · Fixed: 0.21.3-1
dsa · libgit2 · debian · 13