Wysoka
CVE-2014-5244
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 105
Wyczyść filtry
Średnia
ghsa-vfm6-r2gc-pwww
Symfony2 security issue when the trust proxy mode is enabled
Wysoka
CVE-2014-4931
Code injection in the way Symfony implements translation caching in FrameworkBundle
Średnia
CVE-2023-46735
Symfony potential Cross-site Scripting in WebhookController
Średnia
CVE-2023-46734
Symfony potential Cross-site Scripting vulnerabilities in CodeExtension filters
Średnia
CVE-2023-46733
Symfony possible session fixation vulnerability
Średnia
CVE-2022-24894
Symfony storing cookie headers in HttpCache
Średnia
CVE-2022-24895
Symfony vulnerable to Session Fixation of CSRF tokens
Krytyczna
CVE-2017-11365
Symfony Incorrect Access Control
Średnia
CVE-2012-6432
Symfony Access Control Vulnerability
Średnia
CVE-2012-6431
Symfony Allows URI Restrictions Bypass Via Double-Encoded String
Średnia
CVE-2013-5958
Symfony Denial of Service Via Long Password Hashing
Wysoka
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Wysoka
CVE-2016-1902
Symfony Cryptographic Vulnerability
Średnia
CVE-2015-2308
Symfony Vulnerable to PHP Eval Injection
Wysoka
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Średnia
CVE-2015-4050
Symfony Incorrect Access Control
Wysoka
CVE-2013-1348
Symphony Vulnerable to PHP Code Injection via YAML Parsing
Wysoka
CVE-2013-1397
Symfony Arbitrary PHP code Execution
Krytyczna
CVE-2018-11407
Symfony Authentication Bypass
Krytyczna
CVE-2016-2403
Symfony Authentication Bypass
Niska
CVE-2015-8124
Symfony Session Fixation Vulnerability
Średnia
CVE-2017-16790
Symfony SSRF Vulnerability via Form Component
Wysoka
CVE-2018-14774
Symfony Host Header Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.