Wysoka
CVE-2026-45067
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 105
Wyczyść filtry
Średnia
CVE-2026-45066
Symfony has an HtmlSanitizer allowLinkHosts() / allowMediaHosts() Bypass via URL-Parser Differentials and <area> Misclassification
Średnia
CVE-2026-45064
Symfony's HtmlSanitizer URL Attributes Pass Through BiDi Override Characters → Visual href Spoofing
Średnia
CVE-2026-45065
Symfony has a UrlGenerator Route-Requirement Bypass via Unanchored Regex Alternation → Off-Site //host URL Injection
Wysoka
CVE-2026-45063
Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
Średnia
CVE-2026-24739
Symfony's incorrect argument escaping under MSYS2/Git Bash can lead to destructive file operations on Windows
Wysoka
CVE-2025-64500
Symfony's incorrect parsing of PATH_INFO can lead to limited authorization bypass
Wysoka
CVE-2024-51996
Symfony has an Authentication Bypass via RememberMe
Wysoka
CVE-2024-51736
Symfony vulnerable to command execution hijack on Windows with Process class
Niska
CVE-2024-50345
Symfony vulnerable to open redirect via browser-sanitized URLs
Niska
CVE-2024-50343
Symfony has an incorrect response from Validator when input ends with `\n`
Niska
CVE-2024-50342
Symfony allows internal address and port enumeration by NoPrivateNetworkHttpClient
Niska
CVE-2024-50341
Symfony's `Security::login` does not take into account custom `user_checker`
Średnia
CVE-2024-50340
Symfony allows changing the environment through a query
Wysoka
ghsa-4vf2-qfg3-7598
symfony/validator XML Entity Expansion vulnerability
Wysoka
ghsa-f75p-x5vm-83qp
symfony/translation XML Entity Expansion vulnerability
Wysoka
CVE-2014-6072
Symfony Cross-Site Request Forgery vulnerability in the Web Profiler
Średnia
ghsa-hx53-jchx-cr52
Symfony2 improper IP based access control
Wysoka
ghsa-q2gc-gg3x-7942
Symfony XML Entity Expansion security vulnerability
Krytyczna
ghsa-mmcv-fvq8-r9x3
Symfony XML decoding attack vector through external entities
Średnia
ghsa-7mx2-7q8p-pgmw
Symfony may allow a user to switch to using another user's identity
Wysoka
CVE-2014-5245
Symfony allows direct access of ESI URLs behind a trusted proxy
Średnia
CVE-2015-2309
Symfony has unsafe methods in the Request class
Średnia
CVE-2014-6061
Symfony has a security issue when parsing the Authorization header
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.