Alta
CVE-2026-48489
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 33
Restablecer filtros
Alta
CVE-2026-45075
Symfony's HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
Media
CVE-2026-45074
Symfony's Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay
Media
CVE-2026-45069
Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
Alta
CVE-2026-45063
Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
Media
CVE-2025-23204
API Platform Core does not call GraphQl securityAfterResolver
Alta
CVE-2024-51996
Symfony has an Authentication Bypass via RememberMe
Baja
CVE-2024-50341
Symfony's `Security::login` does not take into account custom `user_checker`
Media
CVE-2024-27915
Sulu grants access to pages regardless of role permissions
Media
CVE-2023-46733
Symfony possible session fixation vulnerability
Media
CVE-2022-24895
Symfony vulnerable to Session Fixation of CSRF tokens
Crítica
CVE-2017-11365
Symfony Incorrect Access Control
Media
CVE-2012-6431
Symfony Allows URI Restrictions Bypass Via Double-Encoded String
Media
CVE-2013-5958
Symfony Denial of Service Via Long Password Hashing
Alta
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Alta
CVE-2016-1902
Symfony Cryptographic Vulnerability
Alta
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Crítica
CVE-2018-11407
Symfony Authentication Bypass
Crítica
CVE-2016-2403
Symfony Authentication Bypass
Baja
CVE-2015-8124
Symfony Session Fixation Vulnerability
Alta
CVE-2018-11385
Symfony Session Fixation Vulnerability
Media
CVE-2017-16652
Symfony Open Redirect
Media
CVE-2018-11408
Symfony Open Redirect
Alta
CVE-2018-11406
Symfony CSRF Token Fixation
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.