Wysoka
CVE-2026-48489
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 21
Wyczyść filtry
Wysoka
CVE-2026-45075
Symfony's HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
Średnia
CVE-2026-45074
Symfony's Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay
Średnia
CVE-2026-45069
Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
Wysoka
CVE-2026-45063
Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
Wysoka
CVE-2024-51996
Symfony has an Authentication Bypass via RememberMe
Średnia
CVE-2024-27915
Sulu grants access to pages regardless of role permissions
Średnia
CVE-2023-46733
Symfony possible session fixation vulnerability
Wysoka
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Wysoka
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Niska
CVE-2015-8124
Symfony Session Fixation Vulnerability
Wysoka
CVE-2018-11385
Symfony Session Fixation Vulnerability
Średnia
CVE-2017-16652
Symfony Open Redirect
Wysoka
CVE-2018-11406
Symfony CSRF Token Fixation
Średnia
CVE-2018-19790
Symfony Open Redirect
Średnia
CVE-2021-32693
Authentication granted to all firewalls instead of just one
Niska
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Średnia
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Wysoka
CVE-2020-5275
Firewall configured with unanimous strategy was not actually unanimous in Symfony
Wysoka
CVE-2019-10911
Improper authentication in Symfony
Średnia
CVE-2019-18886
User enumeration leak using switch user functionality in Symfony
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.