weblate 5.15: известные уязвимости · Страница 2

Не удалось сравнить 3 записи. Результаты неполные.

1. CVE-2026-21889

   Низкий · CVSS 2.3EPSS 0,39%Есть исправление

   Weblate leaks information via screenshots

   Weblate is a web based localization tool. Prior to 5.15.2, the screenshot images were served directly by the HTTP server without proper access control. This could allow an unauthenticated user to access screenshots after guessing their filename. This vulnerability is fixed in 5.15.2.

   weblatePython

   • Обновитесь до 5.15.2

   Опубликовано 14 января 2026Обновлено 14 января 2026

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

2. CVE-2025-68398

   Критический · CVSS 9.1EPSS 0,79%Есть исправление

   Weblate has git config file overwrite vulnerability that leads to remote code execution

   Weblate is a web based localization tool. In versions prior to 5.15.1, it was possible to overwrite Git configuration remotely and override some of its behavior. Version 5.15.1 fixes the issue.

   weblatePython

   • Обновитесь до 5.15.1

   Опубликовано 18 декабря 2025Обновлено 6 февраля 2026

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

3. CVE-2025-68279

   Высокий · CVSS 7.7EPSS 0,41%Есть исправление

   Weblate has an arbitrary file read via symbolic links

   Weblate is a web based localization tool. In versions prior to 5.15.1, it was possible to read arbitrary files from the server file system using crafted symbolic links in the repository. Version 5.15.1 fixes the issue.

   weblatePython

   • Обновитесь до 5.15.1

   Опубликовано 18 декабря 2025Обновлено 19 декабря 2025

   Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗