PYSEC-2025-233

vendorUSosv

Advisory ansehen veröffentlicht 2025-12-16Lizenz: CC-BY-4.0

Weblate is a web based localization tool. In versions prior to 5.15, it was possible to retrieve user notification settings or list all users via API. Version 5.15 fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-67715US	—	0.27% (19th)	—	2025-12-16
Weblate is a web based localization tool. In versions prior to 5.15, it was possible to retrieve user notification settings or list all users via API. Version 5.15 fixes the issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/WeblateOrg/weblate/pull/17256FIX
https://github.com/WeblateOrg/weblate/security/advisories/GHSA-3pmh-24wp-xpf4FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan