CVE-2026-61792
Weblate path traversal allows a project administrator to read arbitrary files via App store metadata download (Incomplete Fix of CVE-2026-34242)
CVSS Skor
7.7
EPSS İhtimal
%0.6
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.1
CVE-2026-55228
Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project
W
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-62326
Weblate Has Uncontrolled Resource Consumption via
W
Yama durumu bilinmiyorEPSS %1
8.5
CVE-2026-86035
Weblate: Mercurial argument injection via repository filenames allows authenticated command execution
W
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-77507
Weblate: Object-scoped RSS feeds disclose private change history to unauthorized users
W
Yama durumu bilinmiyorEPSS %0
4.4
CVE-2026-61790
Weblate: Team-enforced 2FA is bypassed for global permissions
W
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-62249
Weblate: Restricted-component change history leaked to non-member project users through the nested `GET /api/projects/{slug}/changes/` endpoint
W
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-61792"