Wysoka
CVE-2018-11385
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 105
Wyczyść filtry
Średnia
CVE-2017-16652
Symfony Open Redirect
Wysoka
CVE-2017-16654
Symfony Directory Traversal
Średnia
CVE-2018-11408
Symfony Open Redirect
Średnia
CVE-2018-11386
Symfony DoS
Wysoka
CVE-2018-11406
Symfony CSRF Token Fixation
Średnia
CVE-2018-19790
Symfony Open Redirect
Średnia
CVE-2018-19789
Symfony Path Disclosure
Średnia
CVE-2017-16653
Symfony CSRF Vulnerability
Średnia
CVE-2018-14773
Symfony HTTP Foundation web cache poisoning
Średnia
CVE-2013-4752
Symfony Host Header Injection vulnerability in the HttpFoundation component
Wysoka
CVE-2013-4751
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Wysoka
CVE-2019-18887
Symfony Http-Kernel has non-constant time comparison in UriSigner
Wysoka
CVE-2022-23601
CSRF token missing in Symfony
Średnia
CVE-2021-41270
CSV Injection in symfony/serializer
Średnia
CVE-2021-41268
Cookie persistence after password changes in symfony/security-bundle
Średnia
CVE-2021-41267
Webcache Poisoning in symfony/http-kernel
Średnia
CVE-2021-32693
Authentication granted to all firewalls instead of just one
Niska
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Średnia
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Wysoka
CVE-2020-15094
RCE in Symfony
Wysoka
CVE-2020-5275
Firewall configured with unanimous strategy was not actually unanimous in Symfony
Średnia
CVE-2020-5274
Exceptions displayed in non-debug configurations in Symfony
Niska
CVE-2020-5255
Prevent cache poisoning via a Response Content-Type header in Symfony
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.