Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.071
Restablecer filtrosSymfony XXE security vulnerability
Symfony allows direct access of ESI URLs behind a trusted proxy
Symfony has unsafe methods in the Request class
Symfony has a security issue when parsing the Authorization header
Symfony vulnerable to denial of service via a malicious HTTP Host header
Symfony2 security issue when the trust proxy mode is enabled
Code injection in the way Symfony implements translation caching in FrameworkBundle
Symfony XML Entity Expansion security vulnerability
symbiote/silverstripe-multivaluefield Possible PHP Object Injection via Multi-Value Field Extension
Sylius Admin Bundle Cross-Site Request Forgery vulnerability
Sylius Resource Bundle Cross-Site Request Forgery vulnerability
Smarty vulnerable to PHP Code Injection by malicious attribute in extends-tag
drupal/migrate_queue_importer - SA-CONTRIB-2024-024
drupal/image_sizes - SA-CONTRIB-2024-023
drupal/rest_api_authentication - SA-CONTRIB-2024-022
Aimeos denial of service vulnerability in SaaS and marketplace setups
Swiftmailer Sendmail transport arbitrary shell execution
stormpath/sdk uses Insecure Random Number Generator
ScnSocialAuth Cross-site Scripting vulnerability in login redirect param
SimpleSAMLphp Information Disclosure vulnerability
SimpleSAMLphp Reflected Cross-site Scripting vulnerability
SimpleSAMLphp exposes credentials in session storage
SimpleSAMLphp Link Injection vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.