| Symfony: Security Firewall Bypass via failure_forward Subrequest: Unauthenticated Access to access_control-Protected GET RoutesCVE-2026-48489 · GHSA-6H46-9JF5-Q59Xبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509AuthenticatorCVE-2026-45063 · GHSA-PH86-P8F6-F9R2بازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony's HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]CVE-2026-45075 · GHSA-6439-2F28-8P8Qبازه‌ها نیاز به بررسی دارند. |
symfony/http-kernelsymfony/security-http |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony's Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket ReplayCVE-2026-45074 · GHSA-J8GJ-9RM5-4XHXبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp ClaimsCVE-2026-45069 · GHSA-29FC-P6C4-24CGبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| Symphony Denial of Service Via Overlong UsernamesCVE-2016-4423 · GHSA-WHGV-8CG3-7HCMبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/security |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| User enumeration in authentication mechanismsGHSA-G2QJ-PMXM-9F8F · PKSA-44G2-WHFT-1N99بازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
کم
|
اصلاح گزارش شده |
|
| Symfony Vulnerable to Timing AttackCVE-2015-8125 · GHSA-G97C-JFX6-XVXHبازه‌ها نیاز به بررسی دارند. |
symfony/formsymfony/security-http |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony has an Authentication Bypass via RememberMeCVE-2024-51996 · GHSA-CG23-QF8F-62RRبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony Open RedirectCVE-2018-19790 · GHSA-89R2-5G34-2G47بازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/security |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| Prevent user enumeration using Guard or the new Authenticator-based SecurityCVE-2021-21424 · GHSA-5PV8-PPVJ-4H68بازه‌ها نیاز به بررسی دارند. |
lexik/jwt-authentication-bundlesymfony/maker-bundle |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| Symfony CSRF Token FixationCVE-2018-11406 · GHSA-G4G7-Q726-V5HGبازه‌ها نیاز به بررسی دارند. |
symfony/security-bundlesymfony/security-csrf |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony Session Fixation VulnerabilityCVE-2018-11385 · GHSA-G4RG-RW65-8HFGبازه‌ها نیاز به بررسی دارند. |
symfony/security-guardsymfony/security-http |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony Open RedirectCVE-2017-16652 · GHSA-R7P7-QR7P-2RRFبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/security |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| Symfony Session Fixation VulnerabilityCVE-2015-8124 · GHSA-J5JH-HPR4-H332بازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/security |
Composer |
کم
|
اصلاح گزارش شده |
|
| Improper authentication in SymfonyCVE-2019-10911 · GHSA-CCHX-MFRC-FWQRبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/security |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Authentication granted to all firewalls instead of just oneCVE-2021-32693 · GHSA-RFCF-M67M-JCRQ |
symfony/security-httpsymfony/symfony |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| Firewall configured with unanimous strategy was not actually unanimous in SymfonyCVE-2020-5275 · GHSA-G4M9-5HPF-HX72بازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/security |
Composer |
زیاد
|
اصلاح گزارش شده |
|
| Symfony possible session fixation vulnerabilityCVE-2023-46733 · GHSA-M2WJ-R6G3-FXFXبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
متوسط
|
اصلاح گزارش شده |
|
| User enumeration leak using switch user functionality in SymfonyCVE-2019-18886 · GHSA-4VPC-5JX4-CFQGبازه‌ها نیاز به بررسی دارند. |
symfony/security-httpsymfony/symfony |
Composer |
متوسط
|
اصلاح گزارش شده |
|
