Advisories via FriendsOfPHP

Listing reported advisories via FriendsOfPHP sorted by their report date.

CVE-2026-45077: Unauthenticated PHP Object Deserialization in MonologBridge server:log Listener
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45075: HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12

2026-05-20 08:00:00
CVE-2026-45074: Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0

2026-05-20 08:00:00
CVE-2026-45073: SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45072: Stored XSS in WebProfiler CodeExtension::fileExcerpt(): Unescaped Non-PHP File Rendering
FriendsOfPHP

symfony/symfony

>=6.4.24, <6.4.40 · >=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0 · >=7.2.9, <7.3.0

2026-05-20 08:00:00
CVE-2026-45071: XXE (Local File Disclosure) in DomCrawler::addXmlContent() via validateOnParse = true
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45070: Email Header Injection via Non-Token Characters in Mime Parameter Names
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45069: OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=6.3.0, <6.4.0

2026-05-20 08:00:00
CVE-2026-45068: Argument Injection in SendmailTransport via Dash-Prefixed Recipient Address
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45067: Email Header / SMTP Command Injection via CRLF in Symfony\Component\Mime\Address
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45066: HtmlSanitizer allowLinkHosts() / allowMediaHosts() Bypass via URL-Parser Differentials and <area> Misclassification
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0

2026-05-20 08:00:00
CVE-2026-45065: UrlGenerator Route-Requirement Bypass via Unanchored Regex Alternation → Off-Site //host URL Injection
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45064: HtmlSanitizer URL Attributes Pass Through BiDi Override Characters → Visual href Spoofing
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0

2026-05-20 08:00:00
CVE-2026-45063: Identity Spoofing via Unanchored DN Regex in X509Authenticator
FriendsOfPHP

symfony/symfony

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45075: HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
FriendsOfPHP

symfony/security-http

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12

2026-05-20 08:00:00
CVE-2026-45074: Cas2Handler Derives CAS service URL from Client Host Header → Cross-Service Ticket Replay
FriendsOfPHP

symfony/security-http

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0

2026-05-20 08:00:00
CVE-2026-45069: OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims
FriendsOfPHP

symfony/security-http

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=6.3.0, <6.4.0

2026-05-20 08:00:00
CVE-2026-45063: Identity Spoofing via Unanchored DN Regex in X509Authenticator
FriendsOfPHP

symfony/security-http

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-46626: SymfonyRuntime CVE-2024-50340 Patch Bypass: Web Requests Can Still Set APP_ENV/APP_DEBUG via parse_str/SAPI Argv Mismatch
FriendsOfPHP

symfony/runtime

>=6.4.14, <6.4.40 · >=5.4.46, <5.4.52 · >=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.7, <7.2.0

2026-05-20 08:00:00
CVE-2026-45065: UrlGenerator Route-Requirement Bypass via Unanchored Regex Alternation → Off-Site //host URL Injection
FriendsOfPHP

symfony/routing

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45077: Unauthenticated PHP Object Deserialization in MonologBridge server:log Listener
FriendsOfPHP

symfony/monolog-bridge

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45070: Email Header Injection via Non-Token Characters in Mime Parameter Names
FriendsOfPHP

symfony/mime

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45067: Email Header / SMTP Command Injection via CRLF in Symfony\Component\Mime\Address
FriendsOfPHP

symfony/mime

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45755: Mailtrap Mailer Webhook Parser Never Verifies the X-Mt-Signature HMAC: Unauthenticated Webhook Event Injection
FriendsOfPHP

symfony/mailtrap-mailer

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0

2026-05-20 08:00:00
CVE-2026-45754: Mailjet Mailer and LOX24 Notifier Webhook Parsers Never Verify the Configured Secret: Unauthenticated Webhook Event Injection
FriendsOfPHP

symfony/mailjet-mailer

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0

2026-05-20 08:00:00
CVE-2026-45068: Argument Injection in SendmailTransport via Dash-Prefixed Recipient Address
FriendsOfPHP

symfony/mailer

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45754: Mailjet Mailer and LOX24 Notifier Webhook Parsers Never Verify the Configured Secret: Unauthenticated Webhook Event Injection
FriendsOfPHP

symfony/lox24-notifier

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0

2026-05-20 08:00:00
CVE-2026-45756: JsonPath Evaluates Attacker-Controlled Regular Expressions in match()/search() Without Limits: ReDoS
FriendsOfPHP

symfony/json-path

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=7.3.0, <7.4.0

2026-05-20 08:00:00
CVE-2026-45075: HEAD Request Bypasses methods: ['GET'] Filter in #[IsGranted] / #[IsSignatureValid] / #[IsCsrfTokenValid]
FriendsOfPHP

symfony/http-kernel

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12

2026-05-20 08:00:00
CVE-2026-45753: HtmlSanitizer UrlAttributeSanitizer Omits action/formaction/poster/cite: javascript: URI Survives Sanitization (XSS)
FriendsOfPHP

symfony/html-sanitizer

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0

2026-05-20 08:00:00
CVE-2026-45066: HtmlSanitizer allowLinkHosts() / allowMediaHosts() Bypass via URL-Parser Differentials and <area> Misclassification
FriendsOfPHP

symfony/html-sanitizer

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0

2026-05-20 08:00:00
CVE-2026-45064: HtmlSanitizer URL Attributes Pass Through BiDi Override Characters → Visual href Spoofing
FriendsOfPHP

symfony/html-sanitizer

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0

2026-05-20 08:00:00
CVE-2026-45071: XXE (Local File Disclosure) in DomCrawler::addXmlContent() via validateOnParse = true
FriendsOfPHP

symfony/dom-crawler

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
CVE-2026-45073: SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
FriendsOfPHP

symfony/cache

>=8.0.0, <8.0.12 · >=7.4.0, <7.4.12 · >=6.4.0, <6.4.40 · >=5.4.0, <5.4.52 · >=7.3.0, <7.4.0 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2026-05-20 08:00:00
SQL Injection in extension "News system" (news)
FriendsOfPHP

georgringer/news

>=14.0.0, <14.0.3 · >=13.0.0, <13.0.2 · >=12.0.0, <12.3.2 · <11.4.4

2026-05-19 12:00:00
TYPO3-EXT-SA-2026-008: Remote Code Execution in extension "Site Crawler" (crawler)
FriendsOfPHP

tomasnorre/crawler

>=12.0.0, <12.0.11 · <11.0.13

2026-05-18 17:48:41
TYPO3-EXT-SA-2026-009: Broken Access Control in extension "Frontend User Registration" (sf_register)
FriendsOfPHP

evoweb/sf-register

>=14.0.0, <14.0.2 · <13.2.4

2026-05-18 16:44:09
TYPO3-EXT-SA-2026-012: SQL Injection in extension "Address List" (tt_address)
FriendsOfPHP

friendsoftypo3/tt-address

>=10.0.0, <10.0.1 · >=9.0.0, <9.1.1 · <8.1.2

2026-05-18 15:27:01
TYPO3-EXT-SA-2026-011: Information Disclosure in extension "Faceted Search" (ke_search)
FriendsOfPHP

tpwd/ke_search

>=7.0.0, <7.0.1 · >=6.0.0, <6.6.1 · <5.6.2

2026-05-18 14:42:46
TYPO3-EXT-SA-2026-011: Path Traversal in extension "Faceted Search" (ke_search)
FriendsOfPHP

tpwd/ke_search

>=7.0.0, <7.0.1 · >=6.0.0, <6.6.1 · <5.6.2

2026-05-18 14:42:46
TYPO3-EXT-SA-2026-011: XML External Entity Injection in extension "Faceted Search" (ke_search)
FriendsOfPHP

tpwd/ke_search

>=7.0.0, <7.0.1 · >=6.0.0, <6.6.1 · <5.6.2

2026-05-18 14:42:46
CVE-2026-24749 - DBFile permission bypass
FriendsOfPHP

silverstripe/assets

>=3.0.0, <3.1.3 · >=2.0.0, <2.4.5

2026-04-16 02:30:38
TYPO3-EXT-SA-2026-013: Remote Code Execution in extension "Content Element Selector" (ceselector)
FriendsOfPHP

mmc/ceselector

>=6.0.0, <6.0.1 · >=5.0.0, <5.0.1 · >=4.0.0, <4.0.2 · <3.0.3

2026-04-09 22:34:39
Missing check that a point is on the prime subgroup for Edwards25519
FriendsOfPHP

paragonie/sodium_compat

>=2, <2.5.0 · <1.24.0

2025-12-30 00:00:00
Key Commitment Issues in S3 Encryption Clients
FriendsOfPHP

aws/aws-sdk-php

>=3.0.0, <3.368.0

2025-12-17 20:15:00
CVE-2025-64500: Incorrect parsing of PATH_INFO can lead to limited authorization bypass
FriendsOfPHP

symfony/symfony

>=6.4.0, <6.4.29 · >=5.4.0, <5.4.50 · >=7.3.0, <7.3.7 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2025-11-12 11:09:14
CVE-2025-64500: Incorrect parsing of PATH_INFO can lead to limited authorization bypass
FriendsOfPHP

symfony/http-foundation

>=6.4.0, <6.4.29 · >=5.4.0, <5.4.50 · >=7.3.0, <7.3.7 · >=7.2.0, <7.3.0 · >=7.1.0, <7.2.0 · >=7.0.0, <7.1.0 · >=6.3.0, <6.4.0 · >=6.2.0, <6.3.0 · >=6.1.0, <6.2.0 · >=6.0.0, <6.1.0 · >=5.3.0, <5.4.0 · >=5.2.0, <5.3.0 · >=5.1.0, <5.2.0 · >=5.0.0, <5.1.0 · >=4.0.0, <5.0.0 · >=3.0.0, <4.0.0 · >=2.0.0, <3.0.0

2025-11-12 11:09:14
TYPO3-EXT-SA-2025-007: Multiple vulnerabilities in extension "Backup Plus" (ns_backup)
FriendsOfPHP

nitsan/ns-backup

<13.0.1

2025-05-20 10:00:00
TYPO3-EXT-SA-2025-005: Cross-Site Scripting in extension "[clickstorm] SEO" (cs_seo)
FriendsOfPHP

clickstorm/cs-seo

>=9.0.0, <9.3.0 · >=8.0.0, <8.4.0 · >=7.0.0, <7.5.0 · >=6.3.0, <6.8.0

2025-05-20 09:35:00
TYPO3-EXT-SA-2025-008: Multiple vulnerabilities in extension "Front End User Registration" (sr_feuser_register)
FriendsOfPHP

sjbr/sr-feuser-register

>=5.1.0, <12.5.0

2025-05-20 00:07:00
« Previous Next »

Showing 51 to 100 of 1459 results

1 2 3 4 5 6 7 8 9 10 ... 29 30