W
Üretici güvenlik profili
weblate
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE17
Kritik2
CISA KEV0
Public exploit0
Yama oranı%35
Ort. CVSS6.0
12 aylık açık hızı
0
5
0
0
0
0
0
0
1
9
1
0
CVE KEV
CVE önem dağılımı
17toplam CVE
Kritik2 (12%)
Yüksek3 (18%)
Orta9 (53%)
Düşük2 (12%)
Belirsiz1 (6%)
Yama ve sömürü görünümü
%35
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
6Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
8.5
CVE-2026-86035
Weblate: Mercurial argument injection via repository filenames allows authenticated command execution
W
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-62364
wlc may disclose API tokens to project-configured URLs
W
Yama durumu bilinmiyorEPSS %0
3.5
CVE-2026-77573
Weblate: DNS rebinding in VCS operations allows server-side request forgery
W
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-77507
Weblate: Object-scoped RSS feeds disclose private change history to unauthorized users
W
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-62326
Weblate Has Uncontrolled Resource Consumption via
W
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-62249
Weblate: Restricted-component change history leaked to non-member project users through the nested `GET /api/projects/{slug}/changes/` endpoint
W
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-61792
Weblate path traversal allows a project administrator to read arbitrary files via App store metadata download (Incomplete Fix of CVE-2026-34242)
W
Yama durumu bilinmiyorEPSS %1
4.4
CVE-2026-61790
Weblate: Team-enforced 2FA is bypassed for global permissions
W
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-55228
Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project
W
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-55227
Observable object existence disclosure in private Weblate projects via globally scoped object lookups
W
Yama durumu bilinmiyorEPSS %0