Baja
CVE-2026-62364
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 41
Restablecer filtros
Media
CVE-2026-55227
Private Weblate projects vulnerable to observable object existence disclosure via globally scoped object lookups
Alta
CVE-2026-55228
Weblate has IDOR in GroupViewSet that allows authenticated project manager to gain unauthorized read access to any private project
Media
CVE-2026-50127
Weblate SSRF: outbound URL guard misses some private ranges
Media
CVE-2026-45106
Weblate: Stored HTML injection in editor search preview
Baja
CVE-2026-21889
Weblate leaks information via screenshots
Alta
CVE-2026-23535
Weblate wlc path traversal vulnerability: Unsanitized API slugs in download command
Media
CVE-2026-22251
Weblate wlc has insecure API key configuration
Baja
CVE-2026-22250
Weblate command-line client susceptible to SSL verification skip
Alta
CVE-2025-68279
Weblate has an arbitrary file read via symbolic links
Baja
CVE-2025-64725
Weblate has improper validation upon invitation acceptance
Baja
CVE-2025-58352
Weblate has a long session expiry when verifying second factor
Media
CVE-2025-47951
Weblate lacks rate limiting when verifying second factor
Baja
CVE-2025-49134
Weblate exposes personal IP address via e-mail
Baja
CVE-2024-39303
Weblate vulnerable to improper sanitization of project backups
Media
CVE-2026-42150
wlc: print_html outputs API data without HTML escaping
Media
CVE-2026-44263
Weblate Vulnerable to Private Translation Enumeration via Screenshot API
Media
CVE-2026-44264
Weblate vulnerable to XSS via crafted Markdown
Media
CVE-2026-41654
Weblate Vulnerable to Authenticated SSRF via Project Backup Import bypassing validate_repo_url
Media
CVE-2026-41519
Weblate Doesn't Invalidate API Token on Password Change
Media
CVE-2026-40256
Weblate: Prefix-Based Repository Boundary Check Bypass via Symlink/Junction Path Prefix Collision
Media
CVE-2026-39845
Weblate: SSRF via the webhook add-on using unprotected fetch_url()
Alta
CVE-2026-34393
Weblate: Privilege escalation in the user API endpoint
Alta
CVE-2026-34242
Weblate: Arbitrary File Read via Symlink
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.