Wysoka
CVE-2026-48489
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 33
Wyczyść filtry
Wysoka
CVE-2026-45075
Symfony's HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
Średnia
CVE-2026-45074
Symfony's Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay
Średnia
CVE-2026-45069
Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
Wysoka
CVE-2026-45063
Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
Średnia
CVE-2025-23204
API Platform Core does not call GraphQl securityAfterResolver
Wysoka
CVE-2024-51996
Symfony has an Authentication Bypass via RememberMe
Niska
CVE-2024-50341
Symfony's `Security::login` does not take into account custom `user_checker`
Średnia
CVE-2024-27915
Sulu grants access to pages regardless of role permissions
Średnia
CVE-2023-46733
Symfony possible session fixation vulnerability
Średnia
CVE-2022-24895
Symfony vulnerable to Session Fixation of CSRF tokens
Krytyczna
CVE-2017-11365
Symfony Incorrect Access Control
Średnia
CVE-2012-6431
Symfony Allows URI Restrictions Bypass Via Double-Encoded String
Średnia
CVE-2013-5958
Symfony Denial of Service Via Long Password Hashing
Wysoka
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Wysoka
CVE-2016-1902
Symfony Cryptographic Vulnerability
Wysoka
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Krytyczna
CVE-2018-11407
Symfony Authentication Bypass
Krytyczna
CVE-2016-2403
Symfony Authentication Bypass
Niska
CVE-2015-8124
Symfony Session Fixation Vulnerability
Wysoka
CVE-2018-11385
Symfony Session Fixation Vulnerability
Średnia
CVE-2017-16652
Symfony Open Redirect
Średnia
CVE-2018-11408
Symfony Open Redirect
Wysoka
CVE-2018-11406
Symfony CSRF Token Fixation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.