Niedrig
CVE-2026-62364
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41
Filter zurücksetzen
Mittel
CVE-2026-55227
Private Weblate projects vulnerable to observable object existence disclosure via globally scoped object lookups
Hoch
CVE-2026-55228
Weblate has IDOR in GroupViewSet that allows authenticated project manager to gain unauthorized read access to any private project
Mittel
CVE-2026-50127
Weblate SSRF: outbound URL guard misses some private ranges
Mittel
CVE-2026-45106
Weblate: Stored HTML injection in editor search preview
Niedrig
CVE-2026-21889
Weblate leaks information via screenshots
Hoch
CVE-2026-23535
Weblate wlc path traversal vulnerability: Unsanitized API slugs in download command
Mittel
CVE-2026-22251
Weblate wlc has insecure API key configuration
Niedrig
CVE-2026-22250
Weblate command-line client susceptible to SSL verification skip
Hoch
CVE-2025-68279
Weblate has an arbitrary file read via symbolic links
Niedrig
CVE-2025-64725
Weblate has improper validation upon invitation acceptance
Niedrig
CVE-2025-58352
Weblate has a long session expiry when verifying second factor
Mittel
CVE-2025-47951
Weblate lacks rate limiting when verifying second factor
Niedrig
CVE-2025-49134
Weblate exposes personal IP address via e-mail
Niedrig
CVE-2024-39303
Weblate vulnerable to improper sanitization of project backups
Mittel
CVE-2026-42150
wlc: print_html outputs API data without HTML escaping
Mittel
CVE-2026-44263
Weblate Vulnerable to Private Translation Enumeration via Screenshot API
Mittel
CVE-2026-44264
Weblate vulnerable to XSS via crafted Markdown
Mittel
CVE-2026-41654
Weblate Vulnerable to Authenticated SSRF via Project Backup Import bypassing validate_repo_url
Mittel
CVE-2026-41519
Weblate Doesn't Invalidate API Token on Password Change
Mittel
CVE-2026-40256
Weblate: Prefix-Based Repository Boundary Check Bypass via Symlink/Junction Path Prefix Collision
Mittel
CVE-2026-39845
Weblate: SSRF via the webhook add-on using unprotected fetch_url()
Hoch
CVE-2026-34393
Weblate: Privilege escalation in the user API endpoint
Hoch
CVE-2026-34242
Weblate: Arbitrary File Read via Symlink
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.