Symfony — фреймворк c открытым исходным кодом, написанный на PHP.
Релизный цикл, информация об уязвимостях
График релизов
Количество 378
GHSA-qmqw-mpqp-mr54
Symfony Incorrect Access Control
GHSA-whgv-8cg3-7hcm
Symphony Denial of Service Via Overlong Usernames
GHSA-hf4c-m2jg-33qx
lib/form/sfForm.class.php in Symfony CMS before 1.4.20 allows remote attackers to read arbitrary files via a crafted upload request.
GHSA-35c5-28pg-2qg4
Symfony Authentication Bypass
GHSA-7hwc-2cq4-6x2w
Symfony Open Redirect
GHSA-cqqh-94r6-wjrg
Symfony SSRF Vulnerability via Form Component
GHSA-66p6-7p29-55p9
Symfony Host Header Injection
GHSA-89r2-5g34-2g47
Symfony Open Redirect
GHSA-g4rg-rw65-8hfg
Symfony Session Fixation Vulnerability
GHSA-g4g7-q726-v5hg
Symfony CSRF Token Fixation
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| GHSA-qmqw-mpqp-mr54 Symfony Incorrect Access Control | 8% Низкий | больше 4 лет назад | |
| GHSA-whgv-8cg3-7hcm Symphony Denial of Service Via Overlong Usernames | CVSS3: 7.5 | 2% Низкий | больше 4 лет назад |
| GHSA-hf4c-m2jg-33qx lib/form/sfForm.class.php in Symfony CMS before 1.4.20 allows remote attackers to read arbitrary files via a crafted upload request. | 3% Низкий | больше 4 лет назад | |
| GHSA-35c5-28pg-2qg4 Symfony Authentication Bypass | CVSS3: 9.8 | 2% Низкий | больше 4 лет назад |
| GHSA-7hwc-2cq4-6x2w Symfony Open Redirect | CVSS3: 6.1 | 1% Низкий | больше 4 лет назад |
| GHSA-cqqh-94r6-wjrg Symfony SSRF Vulnerability via Form Component | CVSS3: 6.5 | 2% Низкий | больше 4 лет назад |
| GHSA-66p6-7p29-55p9 Symfony Host Header Injection | CVSS3: 7.2 | 1% Низкий | больше 4 лет назад |
| GHSA-89r2-5g34-2g47 Symfony Open Redirect | CVSS3: 6.1 | 1% Низкий | больше 4 лет назад |
| GHSA-g4rg-rw65-8hfg Symfony Session Fixation Vulnerability | CVSS3: 8.1 | 2% Низкий | больше 4 лет назад |
| GHSA-g4g7-q726-v5hg Symfony CSRF Token Fixation | CVSS3: 8.8 | 1% Низкий | больше 4 лет назад |
Уязвимостей на страницу