Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

sensiolabs symfony güvenlik açıkları

sensiolabs

sensiolabs symfony için bildirim al RSS

Toplam açık
7
Kritik
0
Aktif istismar
0
Yaması çıkan
0
Son açık
1 sa önce
Önem dağılımı
  • Kritik 0
  • Yüksek 2
  • Orta 3
  • Düşük 2

Son açıklar

7 açık

  1. 2,3Düşük CVE-2026-118517 Symfony: HtmlSanitizer allowLinkHosts() / allowMediaHosts() Bypass via URLs Without a Well-Formed Authority (Incomplete Fix for CVE-2026-45066) sensiolabs symfonyCWE-1841 sa önce
  2. 6,3Orta CVE-2026-123125 Symfony: Ip Constraint public/private Modes Accept IPv4-Mapped and IPv4-Compatible IPv6 Addresses allowing SSRF Filter Bypass sensiolabs symfonyCWE-1841 sa önce
  3. 2,3Düşük CVE-2026-123119 Symfony: NoPrivateNetworkHttpClient Does Not Pin the Checked IP of Cached Hosts, Letting DNS Rebinding Enumerate Inte… sensiolabs symfonyCWE-3674 sa önce
  4. 8,2Yüksek CVE-2026-121971 Symfony HttpClient: ScopingHttpClient kimlik bilgilerini farklı kaynaklara gönderebiliyor sensiolabs symfonyCWE-20023 sa önce
  5. 5,3Orta CVE-2026-121373 Symfony: HtmlSanitizer MetaRefreshAttributeSanitizer Matches Only a Narrow Subset of the Browser Refresh Grammar (Incomplete Fix for CVE-2026-48761) sensiolabs symfonyCWE-1861 gün önce
  6. 6,3Orta CVE-2026-118516 Symfony: Host Placeholders Can Match the Start of the Path in Compiled URL Matchers, Bypassing Path-Based Access Control sensiolabs symfonyCWE-4361 gün önce
  7. 7,7Yüksek CVE-2026-118513 Symfony X.509 kimlik doğrulamasında DN değeri enjeksiyonu ile kimlik taklidi sensiolabs symfonyCWE-2901 gün önce