weblate 5.15: bekannte Sicherheitslücken · Seite 2

3 Einträge konnten nicht verglichen werden. Die Ergebnisse sind unvollständig.

1. CVE-2026-21889

   Niedrig · CVSS 2.3EPSS 0,39%Korrektur verfügbar

   Weblate leaks information via screenshots

   Weblate is a web based localization tool. Prior to 5.15.2, the screenshot images were served directly by the HTTP server without proper access control. This could allow an unauthenticated user to access screenshots after guessing their filename. This vulnerability is fixed in 5.15.2.

   weblatePython

   • Auf 5.15.2 aktualisieren

   Veröffentlicht 14. Januar 2026Aktualisiert 14. Januar 2026

   Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

2. CVE-2025-68398

   Kritisch · CVSS 9.1EPSS 0,79%Korrektur verfügbar

   Weblate has git config file overwrite vulnerability that leads to remote code execution

   Weblate is a web based localization tool. In versions prior to 5.15.1, it was possible to overwrite Git configuration remotely and override some of its behavior. Version 5.15.1 fixes the issue.

   weblatePython

   • Auf 5.15.1 aktualisieren

   Veröffentlicht 18. Dezember 2025Aktualisiert 6. Februar 2026

   Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

3. CVE-2025-68279

   Hoch · CVSS 7.7EPSS 0,41%Korrektur verfügbar

   Weblate has an arbitrary file read via symbolic links

   Weblate is a web based localization tool. In versions prior to 5.15.1, it was possible to read arbitrary files from the server file system using crafted symbolic links in the repository. Version 5.15.1 fixes the issue.

   weblatePython

   • Auf 5.15.1 aktualisieren

   Veröffentlicht 18. Dezember 2025Aktualisiert 19. Dezember 2025

   Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗