Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-34242

Опубликовано: 15 апр. 2026
Источник: nvd
CVSS3: 7.7
EPSS Низкий

Описание

Weblate is a web based localization tool. In versions prior to 5.17, the ZIP download feature didn't verify downloaded files, potentially following symlinks outside the repository. This issue has been fixed in version 5.17.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:weblate:weblate:*:*:*:*:*:*:*:*
Версия до 5.17 (исключая)

EPSS

Процентиль: 38%
0.00465
Низкий

7.7 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.7
debian
4 месяца назад

Weblate is a web based localization tool. In versions prior to 5.17, t ...

CVSS3: 7.7
github
4 месяца назад

Weblate: Arbitrary File Read via Symlink

EPSS

Процентиль: 38%
0.00465
Низкий

7.7 High

CVSS3

Дефекты

CWE-22