Sensiolabs Symfony 脆弱性

バージョン

3.3.6	10
2.8.0	8
2.8.1	8
2.8.2	8
2.8.3	8

修復

Official Fix	22
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	0

悪用可能性

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	22

アクセスベクター

Not Defined	0
Physical	0
Local	0
Adjacent	0
Network	22

認証

Not Defined	0
High	0
Low	0
None	22

ユーザー操作

Not Defined	0
Required	4
None	18

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	0
≤5	4
≤6	6
≤7	6
≤8	4
≤9	2
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	0
≤5	4
≤6	6
≤7	10
≤8	0
≤9	2
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	2
≤5	2
≤6	8
≤7	2
≤8	8
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	2
≤7	4
≤8	0
≤9	2
≤10	2

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	2
<2k	12
<5k	8
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	22
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (263): 1.4, 1.4.1, 1.4.2, 1.4.3, 1.4.4, 1.4.5, 1.4.6, 1.4.7, 1.4.8, 1.4.9, 1.4.11, 1.4.12, 1.4.13, 1.4.14, 1.4.15, 1.4.16, 1.4.17, 1.4.18, 1.4.19, 2, 2.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.0.6, 2.0.7, 2.0.8, 2.0.9, 2.0.11, 2.0.12, 2.0.13, 2.0.14, 2.0.15, 2.0.16, 2.0.17, 2.0.18, 2.0.19, 2.0.21, 2.1, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.8, 2.2.9, 2.2.11, 2.3, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 2.3.5, 2.3.6, 2.3.7, 2.3.8, 2.3.9, 2.3.11, 2.3.12, 2.3.13, 2.3.14, 2.3.15, 2.3.16, 2.3.17, 2.3.18, 2.3.19, 2.3.21, 2.3.22, 2.3.23, 2.3.24, 2.3.25, 2.3.26, 2.3.27, 2.3.28, 2.3.29, 2.3.31, 2.3.32, 2.3.33, 2.3.34, 2.3.35, 2.3.36, 2.3.37, 2.3.38, 2.3.39, 2.4, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.5, 2.5.1, 2.5.2, 2.5.3, 2.5.4, 2.5.5, 2.5.6, 2.5.7, 2.5.8, 2.5.9, 2.5.11, 2.6, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.11, 2.6.12, 2.7, 2.7.1, 2.7.2, 2.7.3, 2.7.4, 2.7.5, 2.7.6, 2.7.7, 2.7.8, 2.7.9, 2.7.11, 2.7.12, 2.7.13, 2.7.14, 2.7.15, 2.7.16, 2.7.17, 2.7.18, 2.7.19, 2.7.21, 2.7.22, 2.7.23, 2.7.24, 2.7.25, 2.7.26, 2.7.27, 2.7.28, 2.7.29, 2.7.31, 2.7.32, 2.7.33, 2.7.34, 2.7.35, 2.7.36, 2.7.37, 2.7.38, 2.7.39, 2.7.41, 2.7.42, 2.7.43, 2.7.44, 2.7.45, 2.7.46, 2.7.47, 2.8, 2.8.1, 2.8.2, 2.8.3, 2.8.4, 2.8.5, 2.8.6, 2.8.7, 2.8.8, 2.8.9, 2.8.11, 2.8.12, 2.8.13, 2.8.14, 2.8.15, 2.8.16, 2.8.17, 2.8.18, 2.8.19, 2.8.21, 2.8.22, 2.8.23, 2.8.24, 2.8.25, 2.8.26, 2.8.27, 2.8.28, 2.8.29, 2.8.31, 2.8.32, 2.8.33, 2.8.34, 2.8.35, 2.8.36, 2.8.37, 2.8.38, 2.8.39, 3, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.0.5, 3.2, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.5, 3.2.6, 3.2.7, 3.2.8, 3.2.9, 3.2.11, 3.2.12, 3.2.13, 3.3, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6, 3.3.7, 3.3.8, 3.3.9, 3.3.11, 3.3.12, 3.3.13, 3.3.14, 3.3.15, 3.3.16, 3.4, 3.4.1, 3.4.2, 3.4.3, 3.4.4, 3.4.5, 3.4.6, 3.4.7, 3.4.8, 3.4.9, 4, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.0.5, 4.0.6, 4.0.7, 4.0.8, 4.0.9

ソフトウェアタイプ: Programming Tool Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2018年06月13日	5.7	5.6	SensioLabs Symfony Web Profiler Reflected クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2018-12040
2018年06月13日	6.6	6.5	SensioLabs Symfony Security Redirect	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2018-11408
2018年06月13日	8.5	8.2	SensioLabs Symfony Incomplete Fix CVE-2016-2403 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2018-11407
2018年06月13日	6.5	6.4	SensioLabs Symfony Security 未知の脆弱性	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2018-11406
2018年06月13日	4.8	4.7	SensioLabs Symfony HttpFoundation PDOSessionHandler 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2018-11386
2018年06月13日	6.8	6.7	SensioLabs Symfony Security 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2018-11385
2018年06月13日	6.6	6.5	SensioLabs Symfony DefaultAuthenticationFailureHandler Redirect	$0-$5k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2017-16652
2017年02月07日	8.5	8.2	SensioLabs Symfony 弱い認証	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2016-2403
2016年06月01日	6.4	6.3	SensioLabs Symfony Session UsernamePasswordFormAuthenticationListener.php attemptAuthentication サービス拒否	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2016-4423
2016年06月01日	7.4	7.2	SensioLabs Symfony SecureRandom Class SecureRandom.php nextBytes 弱い暗号化	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2016-1902

Sensiolabs Symfony 脆弱性

タイムライン

バージョン

修復

悪用可能性

アクセスベクター

認証

ユーザー操作

C3BM Index

CVSSv3 Base

CVSSv3 Temp

VulDB

NVD

CNA

ベンダー

Research

0dayエクスプロイト

本日のエクスプロイト

闇ツールの市場規模

🔴 CTI アクティビティ

🔒 Login Required

Do you know our Splunk app?