Packagist symfony/http-kernel

Name: Packagist symfony/http-kernel
Brand: Packagist

ProduktUS

pkg:composer/symfony/http-kernel

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high3medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24894US	high8.8	4.00% (90th)	Exploit	6.1.12	2023-02-03	5 Versionen
CVE-2015-4050US	medium4.3	8.21% (95th)	—	2.6.8	2015-06-02	4 Versionen
CVE-2020-15094US	high8.8	3.04% (87th)	—	4.4.13	2020-09-02	2 Versionen
CVE-2019-18887US	high8.1	1.34% (71st)	—	2.8.52	2019-11-21	4 Versionen
CVE-2015-2308US	medium6.8	1.34% (71st)	—	2.6.6	2015-06-24	3 Versionen
CVE-2021-41267US	medium4.3	1.28% (70th)	—	5.3.12	2021-11-24	5.2.0 → 5.3.12
CVE-2026-45075US	high8.2OT erhöht	0.43% (37th)	—	8.0.12	2026-07-14	2 Versionen
CVE-2014-5245US	—	—	—	2.4.9	2014-09-03	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.