Alta
CVE-2018-11385
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 105
Restablecer filtros
Media
CVE-2017-16652
Symfony Open Redirect
Alta
CVE-2017-16654
Symfony Directory Traversal
Media
CVE-2018-11408
Symfony Open Redirect
Media
CVE-2018-11386
Symfony DoS
Alta
CVE-2018-11406
Symfony CSRF Token Fixation
Media
CVE-2018-19790
Symfony Open Redirect
Media
CVE-2018-19789
Symfony Path Disclosure
Media
CVE-2017-16653
Symfony CSRF Vulnerability
Media
CVE-2018-14773
Symfony HTTP Foundation web cache poisoning
Media
CVE-2013-4752
Symfony Host Header Injection vulnerability in the HttpFoundation component
Alta
CVE-2013-4751
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Alta
CVE-2019-18887
Symfony Http-Kernel has non-constant time comparison in UriSigner
Alta
CVE-2022-23601
CSRF token missing in Symfony
Media
CVE-2021-41270
CSV Injection in symfony/serializer
Media
CVE-2021-41268
Cookie persistence after password changes in symfony/security-bundle
Media
CVE-2021-41267
Webcache Poisoning in symfony/http-kernel
Media
CVE-2021-32693
Authentication granted to all firewalls instead of just one
Baja
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Media
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Alta
CVE-2020-15094
RCE in Symfony
Alta
CVE-2020-5275
Firewall configured with unanimous strategy was not actually unanimous in Symfony
Media
CVE-2020-5274
Exceptions displayed in non-debug configurations in Symfony
Baja
CVE-2020-5255
Prevent cache poisoning via a Response Content-Type header in Symfony
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.