Security
English
همهٔ محصولات

composer/composer

Composer · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Composer has a command injection via malicious perforce repositoryCVE-2026-40176 · GHSA-WG36-WVJ6-R67Pبازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده
Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin pathCVE-2026-59944 · GHSA-96H3-5X6V-M776 composer/composer Composer متوسط اصلاح گزارش شده
Composer arbitrary command execution via a malicious package's Perforce source URLCVE-2026-84361 · GHSA-RVX4-FFVW-M9Q3 composer/composer Composer زیاد اصلاح گزارش شده
Composer: Path traversal in package bin field lets dependencies chmod arbitrary host filesCVE-2026-59946 · GHSA-GJFG-22FP-RRXX composer/composer Composer متوسط اصلاح گزارش شده
Composer: URL-embedded HTTP-Basic username leaks to verbose logs (GitHub PAT exposure)CVE-2026-59947 · GHSA-G6XQ-892H-64W3 composer/composer Composer متوسط اصلاح گزارش شده
Composer: Arbitrary file write outside vendor via malicious transitive package nameCVE-2026-59948 · GHSA-499R-G7PC-VMP9 composer/composer Composer زیاد اصلاح گزارش شده
Composer has a command injection via malicious perforce referenceCVE-2026-40261 · GHSA-GQW4-4W2P-838Qبازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده
Github Actions issued GITHUB_TOKEN disclosure in GitHub Actions logsCVE-2026-45793 · GHSA-F9F8-RM49-7JV2بازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده
Composer is vulnerable to ANSI sequence injectionCVE-2025-67746 · GHSA-59PP-R3RG-353G composer/composer Composer کم اصلاح گزارش شده
Composer has a command injection via malicious git branch nameCVE-2024-35241 · GHSA-47F6-5GQ3-VX9C composer/composer Composer زیاد اصلاح گزارش شده
Composer Remote Code Execution vulnerability via web-accessible composer.pharCVE-2023-43655 · GHSA-JM6M-4632-36HF composer/composer Composer زیاد اصلاح گزارش شده
Composer has multiple command injections via malicious git/hg branch namesCVE-2024-35242 · GHSA-V9QV-C7WM-WGMF composer/composer Composer زیاد اصلاح گزارش شده
Composer allows cache poisoning from other projects built on the same hostCVE-2015-8371 · GHSA-725M-W832-Q973بازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده
Composer code execution and possible privilege escalation via compromised InstalledVersions.php or installed.phpCVE-2024-24821 · GHSA-7C6P-848J-WH5H composer/composer Composer زیاد اصلاح گزارش شده
Improper escaping of command arguments on Windows leading to command injectionCVE-2021-41116 · GHSA-FRQG-7G38-6GCFبازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده
Composer's missing argument delimiter can lead to code execution via VCS repository URLs or source download URLs on systems with MercurialCVE-2021-29472 · GHSA-H5H8-PC6H-JVVXبازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده
Missing input validation can lead to command execution in composerCVE-2022-24828 · GHSA-X7CR-6QR6-2HH6بازه‌ها نیاز به بررسی دارند. composer/composer Composer زیاد اصلاح گزارش شده