Vulnerabilidades de sensiolabs
CVE recientes que afectan productos de sensiolabs, con severidad, versiones afectadas y exploits.
FABRICANTE9 CVE
- VULNERABILIDAD CVE-2026-123824Inyección de entidades externas XML (XXE) en XmlUtils::parse() de Symfony Config sensiolabsEntidades externas XML (XXE)CVSS 3.1 6.3MEDIA
- VULNERABILIDAD CVE-2026-123792Tiempos de análisis exponenciales y cuadráticos en el analizador YAML de Symfony sensiolabsInefficient Algorithmic ComplexityCVSS 4.0 8.7ALTA
- VULNERABILIDAD CVE-2026-123746Inicios de sesión programáticos omiten checkPostAuth() de los verificadores de usuario en Symfony sensiolabsEvasión de autenticaciónCVSS 4.0 2.3BAJA
- VULNERABILIDAD CVE-2026-123125Evasión de filtro SSRF en la restricción Ip de Symfony con direcciones IPv6 mapeadas sensiolabsIncomplete list of disallowed inputsCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-118517Evasión de allowLinkHosts() y allowMediaHosts() en HtmlSanitizer de Symfony sensiolabsIncomplete List of Disallowed InputsCVSS 3.1 4.3MEDIA
- VULNERABILIDAD CVE-2026-121971Exposición de credenciales del ámbito por defecto en ScopingHttpClient de Symfony HttpClient sensiolabsExposición de informaciónCVSS 4.0 8.2ALTA
- VULNERABILIDAD CVE-2026-118516Omisión de control de acceso basado en ruta en Symfony Routing sensiolabsInterpretation ConflictCVSS 4.0 6.3MEDIA
- VULNERABILIDAD CVE-2026-121373Omisión de sanitización en MetaRefreshAttributeSanitizer de Symfony HtmlSanitizer sensiolabsOverly restrictive regular expressionCVSS 4.0 5.3MEDIA
- VULNERABILIDAD CVE-2026-109449Denegación de servicio en Symfony Expression Language por anidamiento sin límite en el parser sensiolabsRecursión sin controlCVSS 4.0 8.7ALTA