Średnia
CVE-2026-34244
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41
Wyczyść filtry
Średnia
CVE-2026-33440
Weblate: Authenticated SSRF via redirect bypass of ALLOWED_ASSET_DOMAINS in screenshot URL uploads
Wysoka
CVE-2026-33435
Weblate: Remote code execution during backup restoration
Średnia
CVE-2026-33220
Weblate: JavaScript localization CDN add-on allows arbitrary local file read outside the repository
Średnia
CVE-2026-33214
Weblate: Improper access control for the translation memory in API
Niska
CVE-2026-33212
Weblate: Improper access control for pending tasks in API
Średnia
CVE-2026-27457
Weblate: Missing access control for the AddonViewSet API exposes all addon configurations
Średnia
CVE-2026-24126
Weblate has an argument injection in management console
Krytyczna
CVE-2025-68398
Weblate is vulnerable to RCE through Git config file overwrite
Średnia
CVE-2025-67715
Weblate has Systematic User and Project Enumeration via Broken Authorization in REST API (IDOR)
Średnia
CVE-2025-67492
Weblate's over‑permissive webhook endpoint enables mass repository updates and component enumeration
Średnia
CVE-2025-66407
Weblate has a Server-Side Request Forgery issue
Niska
CVE-2025-64326
Weblate leaks the IP of project member inviting user to be reviewer in Audit log
Średnia
CVE-2025-61587
Weblate is a web based localization tool. An open redirect exists in versions 5.13.2 and below via the redir parameter on .within.website when Weblate is configured with Anubis and REDIRECT_DOMAINS is
Wysoka
CVE-2025-32021
Weblate is a web based localization tool. Prior to version 5.11, when creating a new component from an existing component that has a source code repository URL specified in settings, this URL is inclu
Średnia
CVE-2017-5537
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user
Średnia
CVE-2022-24710
Cross-site Scripting in Weblate
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.