Alta
CVE-2026-48489
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 21
Restablecer filtros
Alta
CVE-2026-45075
Symfony's HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
Media
CVE-2026-45074
Symfony's Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay
Media
CVE-2026-45069
Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
Alta
CVE-2026-45063
Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
Alta
CVE-2024-51996
Symfony has an Authentication Bypass via RememberMe
Media
CVE-2024-27915
Sulu grants access to pages regardless of role permissions
Media
CVE-2023-46733
Symfony possible session fixation vulnerability
Alta
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Alta
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Baja
CVE-2015-8124
Symfony Session Fixation Vulnerability
Alta
CVE-2018-11385
Symfony Session Fixation Vulnerability
Media
CVE-2017-16652
Symfony Open Redirect
Alta
CVE-2018-11406
Symfony CSRF Token Fixation
Media
CVE-2018-19790
Symfony Open Redirect
Media
CVE-2021-32693
Authentication granted to all firewalls instead of just one
Baja
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Media
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Alta
CVE-2020-5275
Firewall configured with unanimous strategy was not actually unanimous in Symfony
Alta
CVE-2019-10911
Improper authentication in Symfony
Media
CVE-2019-18886
User enumeration leak using switch user functionality in Symfony
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.