Niska
CVE-2026-62364
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41
Wyczyść filtry
Średnia
CVE-2026-55227
Private Weblate projects vulnerable to observable object existence disclosure via globally scoped object lookups
Wysoka
CVE-2026-55228
Weblate has IDOR in GroupViewSet that allows authenticated project manager to gain unauthorized read access to any private project
Średnia
CVE-2026-50127
Weblate SSRF: outbound URL guard misses some private ranges
Średnia
CVE-2026-45106
Weblate: Stored HTML injection in editor search preview
Niska
CVE-2026-21889
Weblate leaks information via screenshots
Wysoka
CVE-2026-23535
Weblate wlc path traversal vulnerability: Unsanitized API slugs in download command
Średnia
CVE-2026-22251
Weblate wlc has insecure API key configuration
Niska
CVE-2026-22250
Weblate command-line client susceptible to SSL verification skip
Wysoka
CVE-2025-68279
Weblate has an arbitrary file read via symbolic links
Niska
CVE-2025-64725
Weblate has improper validation upon invitation acceptance
Niska
CVE-2025-58352
Weblate has a long session expiry when verifying second factor
Średnia
CVE-2025-47951
Weblate lacks rate limiting when verifying second factor
Niska
CVE-2025-49134
Weblate exposes personal IP address via e-mail
Niska
CVE-2024-39303
Weblate vulnerable to improper sanitization of project backups
Średnia
CVE-2026-42150
wlc: print_html outputs API data without HTML escaping
Średnia
CVE-2026-44263
Weblate Vulnerable to Private Translation Enumeration via Screenshot API
Średnia
CVE-2026-44264
Weblate vulnerable to XSS via crafted Markdown
Średnia
CVE-2026-41654
Weblate Vulnerable to Authenticated SSRF via Project Backup Import bypassing validate_repo_url
Średnia
CVE-2026-41519
Weblate Doesn't Invalidate API Token on Password Change
Średnia
CVE-2026-40256
Weblate: Prefix-Based Repository Boundary Check Bypass via Symlink/Junction Path Prefix Collision
Średnia
CVE-2026-39845
Weblate: SSRF via the webhook add-on using unprotected fetch_url()
Wysoka
CVE-2026-34393
Weblate: Privilege escalation in the user API endpoint
Wysoka
CVE-2026-34242
Weblate: Arbitrary File Read via Symlink
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.