prod
Typo3 10.4
86 vulnérabilités ont été trouvés
1 paquets abandonnés ont été trouvés
Dernière analyse : il y a 16 heures
86
Vulnérabilités
Paquets concernés : 23
- Critique 0
- Haute 15
- Moyenne 53
- Basse 14
- Non classée 4
-
Composer
86
86
Composer
Vulnérabilités
- Critique 0
- Haute 15
- Moyenne 53
- Basse 14
- Non classée 4
4
enshrined/svg-sanitize
0.15.4
-
Moyenne CVE-2025-55166 Signalée 12/08/2025svg-sanitizer Bypasses Attribute Sanitization
- Versions affectées
<0.22.0- Versions patchées
0.22.0
Références
-
Moyenne CVE-2026-107381 Signalée 08/10/2026svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
- Versions affectées
<=0.22.0- Versions patchées
1.0.0
Références
-
Moyenne CVE-2026-107380 Signalée 08/10/2026enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
- Versions affectées
<=0.22.0- Versions patchées
1.0.0
Références
-
Moyenne CVE-2026-107379 Signalée 08/10/2026enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash
- Versions affectées
<=0.22.0- Versions patchées
1.0.0
Références
9
guzzlehttp/guzzle
6.5.8
-
Haute CVE-2026-69246 Signalée 03/08/2026Guzzle: Noncanonical host can bypass host-based checks
- Versions affectées
>=8.0.0,<8.0.1|<7.15.2- Versions patchées
7.15.28.0.1
Références
-
Moyenne CVE-2026-55767 Signalée 18/06/2026Dot-only cookie domains match all hosts
- Versions affectées
<7.12.1- Versions patchées
7.12.1
Références
-
Moyenne CVE-2026-67353 Signalée 20/07/2026Guzzle: Unbounded response cookies risk denial of service
- Versions affectées
<7.15.1- Versions patchées
7.15.1
Références
-
Moyenne CVE-2026-59883 Signalée 20/07/2026Guzzle: Cookie Disclosure and Injection via IP-Address Domains
- Versions affectées
<7.12.3- Versions patchées
7.12.3
Références
-
Moyenne CVE-2026-69245 Signalée 03/08/2026Guzzle: Noncanonical cookie domain keeps subdomain scope
- Versions affectées
>=8.0.0,<8.0.1|<7.15.2- Versions patchées
7.15.28.0.1
Références
-
Moyenne CVE-2026-67354 Signalée 20/07/2026Guzzle: URI fragments disclosed in redirect Referer headers
- Versions affectées
<7.15.1- Versions patchées
7.15.1
Références
-
Moyenne CVE-2026-55568 Signalée 18/06/2026Silent HTTPS proxy downgrade to cleartext
- Versions affectées
<7.12.1- Versions patchées
7.12.1
Références
-
Moyenne CVE-2026-67339 Signalée 20/07/2026Guzzle: Proxy-Authorization headers can be sent to origin servers
- Versions affectées
<7.14.2- Versions patchées
7.14.2
Références
-
Moyenne CVE-2026-67355 Signalée 20/07/2026Guzzle: Host-only cookie scope is not preserved
- Versions affectées
<7.15.1- Versions patchées
7.15.1
Références
4
guzzlehttp/psr7
1.9.1
-
Moyenne CVE-2026-55766 Signalée 18/06/2026CRLF injection in HTTP start-line serialization
- Versions affectées
<2.12.1- Versions patchées
2.12.1
Références
-
Moyenne CVE-2026-49214 Signalée 11/06/2026guzzlehttp/psr7 has CRLF Injection via URI Host Component
- Versions affectées
<2.10.2- Versions patchées
2.10.2
Références
-
Moyenne CVE-2026-48998 Signalée 11/06/2026guzzlehttp/psr7 has Host Confusion via Authority Reinterpretation
- Versions affectées
<2.10.2- Versions patchées
2.10.2
Références
-
Moyenne CVE-2026-59882 Signalée 21/07/2026guzzlehttp/psr7: Host Confusion via Weak URI Host Validation
- Versions affectées
<2.12.3- Versions patchées
2.12.3
Références
1
symfony/cache
v4.4.48
-
Moyenne CVE-2026-45073 Signalée 20/05/2026CVE-2026-45073: SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
1
symfony/config
v4.4.44
-
Basse CVE-2026-123824 Signalée 04/11/2026XXE (Local File Read) in Config XmlUtils::parse() via validateOnParse = true
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.56|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.50|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.23|>=8.0.0,<8.1.0|>=8.1.0,<8.1.11- Versions patchées
5.4.566.4.507.4.238.1.11
Références
1
symfony/expression-language
v4.4.47
-
Non classée CVE-2026-109449 Signalée 14/10/2026CVE-2026-109449: Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process
- Versions affectées
>=2.4.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.54|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.48|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.21|>=8.0.0,<8.1.0|>=8.1.0,<8.1.9
Références
4
symfony/http-foundation
v4.4.49
-
Haute CVE-2025-64500 Signalée 12/11/2025CVE-2025-64500: Incorrect parsing of PATH_INFO can lead to limited authorization bypass
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.50|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.29|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.3.7- Versions patchées
5.4.506.4.297.3.75.4.506.4.297.3.7
Références
-
Moyenne Signalée 04/11/2026Generated URLs Can Point to a Host Chosen by the Client
- Versions affectées
>=2.0.0,<2.1.0|>=2.1.0,<2.2.0|>=2.2.0,<2.3.0|>=2.3.0,<2.4.0|>=2.4.0,<2.5.0|>=2.5.0,<2.6.0|>=2.6.0,<2.7.0|>=2.7.0,<2.8.0|>=2.8.0,<3.0.0|>=3.0.0,<3.1.0|>=3.1.0,<3.2.0|>=3.2.0,<3.3.0|>=3.3.0,<3.4.0|>=3.4.0,<4.0.0|>=4.0.0,<4.1.0|>=4.1.0,<4.2.0|>=4.2.0,<4.3.0|>=4.3.0,<4.4.0|>=4.4.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.56|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.50|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.23|>=8.0.0,<8.1.0|>=8.1.0,<8.1.11- Versions patchées
5.4.566.4.507.4.238.1.11
Références
-
Non classée CVE-2026-118514 Signalée 04/11/2026CVE-2026-118514: HEAD Requests Bypass the methods Option of security.access_control Rules and Firewalls: Incomplete Fix for CVE-2026-45075
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.56|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.50|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.23|>=8.0.0,<8.1.0|>=8.1.0,<8.1.11
Références
-
Basse CVE-2024-50345 Signalée 05/11/2024CVE-2024-50345: Open redirect via browser-sanitized URLs
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.46|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.14|>=7.0.0,<7.1.0|>=7.1.0,<7.1.7- Versions patchées
5.4.466.4.147.1.75.4.466.4.147.1.7
Références
1
symfony/mailer
v4.4.49
-
Moyenne CVE-2026-45068 Signalée 20/05/2026CVE-2026-45068: Argument Injection in SendmailTransport via Dash-Prefixed Recipient Address
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
2
symfony/mime
v4.4.47
-
Haute CVE-2026-45067 Signalée 20/05/2026CVE-2026-45067: Email Header / SMTP Command Injection via CRLF in Symfony\Component\Mime\Address
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
-
Moyenne CVE-2026-45070 Signalée 20/05/2026CVE-2026-45070: Email Header Injection via Non-Token Characters in Mime Parameter Names
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
1
symfony/polyfill-intl-idn
v1.29.0
-
Basse CVE-2026-46644 Signalée 26/05/2026CVE-2026-46644: symfony/polyfill-intl-idn accepts xn-- labels whose Punycode payload decodes to ASCII-only: insecure equivalence
- Versions affectées
>=1.17.1,<1.38.1- Versions patchées
1.38.1
Références
2
symfony/process
v4.4.44
-
Haute CVE-2024-51736 Signalée 05/11/2024CVE-2024-51736: Command execution hijack on Windows with Process class
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.46|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.14|>=7.0.0,<7.1.0|>=7.1.0,<7.1.7- Versions patchées
5.4.466.4.147.1.75.4.466.4.147.1.7
Références
-
Moyenne CVE-2026-24739 Signalée 28/01/2026Symfony's incorrect argument escaping under MSYS2/Git Bash can lead to destructive file operations on Windows
- Versions affectées
>=8.0,<8.0.5|>=7.4,<7.4.5|>=7.3,<7.3.11|>=6.4,<6.4.33|<5.4.51- Versions patchées
5.4.516.4.337.3.117.4.58.0.55.4.516.4.337.3.117.4.58.0.5
Références
3
symfony/routing
v4.4.44
-
Moyenne CVE-2026-48784 Signalée 26/05/2026CVE-2026-48784: UrlGenerator Dot-Segment Encoding Skips Every Other Chained `../` or `./` → Generated URL Collapses Off-Route Under RFC 3986 Normalization
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.53|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.41|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.13|>=8.0.0,<8.0.13- Versions patchées
5.4.536.4.417.4.138.0.13
Références
-
Moyenne CVE-2026-45065 Signalée 20/05/2026CVE-2026-45065: UrlGenerator Route-Requirement Bypass via Unanchored Regex Alternation → Off-Site //host URL Injection
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
-
Non classée CVE-2026-118516 Signalée 04/11/2026CVE-2026-118516: Host Placeholders Can Match the Start of the Path in Compiled URL Matchers, Bypassing Path-Based Access Control
- Versions affectées
>=4.1.0,<4.2.0|>=4.2.0,<4.3.0|>=4.3.0,<4.4.0|>=4.4.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.56|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.50|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.23|>=8.0.0,<8.1.0|>=8.1.0,<8.1.11
Références
5
symfony/yaml
v4.4.45
-
Haute CVE-2026-123792 Signalée 04/11/2026Exponential and Quadratic Parse Times in the YAML Parser Let a Single Document Hold a Process
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.56|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.50|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.23|>=8.0.0,<8.1.0|>=8.1.0,<8.1.11- Versions patchées
5.4.566.4.507.4.238.1.11
Références
-
Haute CVE-2026-109413 Signalée 30/08/2026CVE-2026-109413: Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.54|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.45|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.18|>=8.0.0,<8.1.0|>=8.1.0,<8.1.6- Versions patchées
5.4.546.4.457.4.188.1.6
Références
-
Basse CVE-2026-45133 Signalée 20/05/2026CVE-2026-45133: YAML Parser Stack Exhaustion via Unbounded Recursion in Nested Blocks, Sequences, and Mappings
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
-
Basse CVE-2026-45305 Signalée 20/05/2026CVE-2026-45305: YAML Parser ReDoS via Catastrophic Backtracking in Parser::cleanup() Regex
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
-
Basse CVE-2026-45304 Signalée 20/05/2026CVE-2026-45304: YAML Parser Exponential Memory Allocation via Recursive Collection-Alias Expansion ("Billion Laughs")
- Versions affectées
>=2.0.0,<3.0.0|>=3.0.0,<4.0.0|>=4.0.0,<5.0.0|>=5.0.0,<5.1.0|>=5.1.0,<5.2.0|>=5.2.0,<5.3.0|>=5.3.0,<5.4.0|>=5.4.0,<5.4.52|>=6.0.0,<6.1.0|>=6.1.0,<6.2.0|>=6.2.0,<6.3.0|>=6.3.0,<6.4.0|>=6.4.0,<6.4.40|>=7.0.0,<7.1.0|>=7.1.0,<7.2.0|>=7.2.0,<7.3.0|>=7.3.0,<7.4.0|>=7.4.0,<7.4.12|>=8.0.0,<8.0.12- Versions patchées
5.4.526.4.407.4.128.0.12
Références
7
typo3/cms-backend
v10.4.37
-
Moyenne CVE-2025-59017 Signalée 09/09/2025TYPO3 backend modules have Broken Access Control
- Versions affectées
>=13.0.0,<13.4.18|>=12.0.0,<12.4.37|>=11.0.0,<11.5.48|>=10.0.0,<10.4.54|>=9.0.0,<9.5.55- Versions patchées
12.4.3712.4.3712.4.3712.4.3713.4.1812.4.3712.4.3712.4.3712.4.3713.4.1812.4.3712.4.3712.4.3713.4.1813.4.1812.4.3712.4.3712.4.3712.4.3712.4.3712.4.3712.4.3712.4.3713.4.18
Références
-
Moyenne CVE-2026-47351 Signalée 12/06/2026TYPO3 CMS: Broken Access Control in Media Module
- Versions affectées
>=14.0.0,<14.3.3|>=13.0.0,<13.4.31|>=12.0.0,<12.4.46|>=11.0.0,<11.5.51|<10.4.57- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.310.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2025-59020 Signalée 13/01/2026TYPO3 CMS Allows Broken Access Control in Edit Document Controller
- Versions affectées
>=10.0.0,<=10.4.54|>=11.0.0,<=11.5.48|>=12.0.0,<=12.4.40|>=13.0.0,<=13.4.22|>=14.0.0,<=14.0.1- Versions patchées
14.0.213.4.2312.4.4111.5.4910.4.55
Références
-
Moyenne CVE-2026-47352 Signalée 12/06/2026TYPO3 CMS has Broken Access Control in Backend API
- Versions affectées
>=14.0.0,<14.3.3|>=13.0.0,<13.4.31|>=12.0.0,<12.4.46|>=11.0.0,<11.5.51|<10.4.57- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.310.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Basse CVE-2024-47780 Signalée 08/10/2024Information Disclosure in TYPO3 Page Tree
- Versions affectées
<11.5.40|>=12.0.0,<12.4.21|>=13.0.0,<13.3.1- Versions patchées
13.3.112.4.2111.5.40
Références
-
Non classée CVE-2026-77132 Signalée 08/09/2026TYPO3-CORE-SA-2026-022: Information Disclosure via Backend Localization Wizard
- Versions affectées
>=10.0.0,<10.4.60|>=11.0.0,<11.5.54|>=12.0.0,<12.4.49|>=13.0.0,<13.4.35|>=14.0.0,<14.3.7
Références
-
Basse CVE-2024-34537 Signalée 08/10/2024Denial of Service in TYPO3 Bookmark Toolbar
- Versions affectées
>=10.0.0,<=10.4.45|>=11.0.0,<=11.5.39|>=12.0.0,<12.4.20|=13.0.0- Versions patchées
13.3.112.4.2111.5.4010.4.46
Références
1
typo3/cms-belog
v10.4.37
-
Moyenne CVE-2024-55893 Signalée 14/01/2025TYPO3 Cross-Site Request Forgery in Log Module
- Versions affectées
>=13.0.0,<=13.4.2|>=12.0.0,<=12.4.24|>=11.0.0,<=11.5.41|>=10.0.0,<=10.4.47- Versions patchées
10.4.4811.5.4212.4.2513.4.3
Références
2
typo3/cms-beuser
v10.4.37
-
Moyenne CVE-2025-59017 Signalée 09/09/2025TYPO3 backend modules have Broken Access Control
- Versions affectées
>=9.0.0,<9.5.55|>=10.0.0,<10.4.54|>=11.0.0,<11.5.48|>=12.0.0,<12.4.37|>=13.0.0,<13.4.18- Versions patchées
12.4.3712.4.3712.4.3712.4.3713.4.1812.4.3712.4.3712.4.3712.4.3713.4.1812.4.3712.4.3712.4.3713.4.1813.4.1812.4.3712.4.3712.4.3712.4.3712.4.3712.4.3712.4.3712.4.3713.4.18
Références
-
Moyenne CVE-2024-55894 Signalée 14/01/2025TYPO3 Cross-Site Request Forgery in Backend User Module
- Versions affectées
>=13.0.0,<=13.4.2|>=12.0.0,<=12.4.24|>=11.0.0,<=11.5.41|>=10.0.0,<=10.4.47- Versions patchées
10.4.4811.5.4212.4.2513.4.3
Références
28
typo3/cms-core
v10.4.37
-
Haute CVE-2025-47940 Signalée 20/05/2025TYPO3 Allows Privilege Escalation to System Maintainer
- Versions affectées
>=13.0.0,<=13.4.11|>=12.0.0,<=12.4.30|>=11.0.0,<=11.5.43|>=10.4.0,<=10.4.49- Versions patchées
10.4.5011.5.4412.4.3113.4.12
Références
-
Haute CVE-2026-11607 Signalée 09/06/2026TYPO3-CORE-SA-2026-019: Broken Access Control in Form Framework
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Haute CVE-2026-47346 Signalée 09/06/2026TYPO3-CORE-SA-2026-008: Broken Access Control in Form Framework
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Haute CVE-2024-25121 Signalée 13/02/2024TYPO3 vulnerable to Improper Access Control Persisting File Abstraction Layer Entities via Data Handler
- Versions affectées
=13.0.0|>=12.0.0,<=12.4.10|>=11.0.0,<=11.5.34|>=10.0.0,<=10.4.42|>=9.0.0,<=9.5.45|>=8.0.0,<=8.7.56- Versions patchées
8.7.579.5.4610.4.4311.5.3512.4.1113.0.1
Références
-
Haute CVE-2026-47343 Signalée 09/06/2026TYPO3-CORE-SA-2026-007: Broken Access Control in File Abstraction Layer
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Haute CVE-2024-22188 Signalée 13/02/2024TYPO3 Install Tool vulnerable to Code Execution
- Versions affectées
=13.0.0|>=12.0.0,<=12.4.10|>=11.0.0,<=11.5.34|>=10.0.0,<=10.4.42|>=9.0.0,<=9.5.45|>=8.0.0,<=8.7.56- Versions patchées
8.7.579.5.4610.4.4311.5.3512.4.1113.0.1
Références
-
Moyenne CVE-2026-47351 Signalée 09/06/2026TYPO3-CORE-SA-2026-014: Broken Access Control in Clipboard
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2024-55892 Signalée 14/01/2025TYPO3 Potential Open Redirect via Parsing Differences
- Versions affectées
>=13.0.0,<=13.4.2|>=12.0.0,<=12.4.24|>=11.0.0,<=11.5.41|>=10.0.0,<=10.4.47|>=9.0.0,<=9.5.48- Versions patchées
9.5.4910.4.4811.5.4212.4.2513.4.3
Références
-
Moyenne CVE-2024-34357 Signalée 14/05/2024TYPO3 vulnerable to Cross-Site Scripting in the ShowImageController
- Versions affectées
>=13.0.0,<=13.1.0|>=12.0.0,<=12.4.14|>=11.0.0,<=11.5.36|>=10.0.0,<=10.4.44|>=9.0.0,<=9.5.47- Versions patchées
9.5.4810.4.4511.5.3712.4.1513.1.1
Références
-
Moyenne CVE-2024-34356 Signalée 14/05/2024TYPO3 vulnerable to Cross-Site Scripting in the Form Manager Module
- Versions affectées
>=13.0.0,<=13.1.0|>=12.0.0,<=12.4.14|>=11.0.0,<=11.5.36|>=10.0.0,<=10.4.44|>=9.0.0,<=9.5.47- Versions patchées
9.5.4810.4.4511.5.3712.4.1513.1.1
Références
-
Moyenne CVE-2026-47349 Signalée 09/06/2026TYPO3-CORE-SA-2026-011: Broken Access Control in Recycler
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2024-25119 Signalée 13/02/2024TYPO3 Install Tool vulnerable to Information Disclosure of Encryption Key
- Versions affectées
=13.0.0|>=12.0.0,<=12.4.10|>=11.0.0,<=11.5.34|>=10.0.0,<=10.4.42|>=9.0.0,<=9.5.45|>=8.0.0,<=8.7.56- Versions patchées
8.7.579.5.4610.4.4311.5.3512.4.1113.0.1
Références
-
Moyenne CVE-2026-47352 Signalée 09/06/2026TYPO3-CORE-SA-2026-015: Broken Access Control in Backend API
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2024-25120 Signalée 13/02/2024TYPO3 vulnerable to Improper Access Control of Resources Referenced by t3:// URI Scheme
- Versions affectées
=13.0.0|>=12.0.0,<=12.4.10|>=11.0.0,<=11.5.34|>=10.0.0,<=10.4.42|>=9.0.0,<=9.5.45|>=8.0.0,<=8.7.56- Versions patchées
8.7.579.5.4610.4.4311.5.3512.4.1113.0.1
Références
-
Moyenne CVE-2024-25118 Signalée 13/02/2024TYPO3 Backend Forms vulnerable to Information Disclosure of Hashed Passwords
- Versions affectées
=13.0.0|>=12.0.0,<=12.4.10|>=11.0.0,<=11.5.34|>=10.0.0,<=10.4.42|>=9.0.0,<=9.5.45|>=8.0.0,<=8.7.56- Versions patchées
8.7.579.5.4610.4.4311.5.3512.4.1113.0.1
Références
-
Moyenne CVE-2023-47127 Signalée 14/11/2023TYPO3-CORE-SA-2023-006: Weak Authentication in Session Handling
- Versions affectées
>=8.0.0,<8.7.55|>=9.0.0,<9.5.44|>=10.0.0,<10.4.41|>=11.0.0,<11.5.33|>=12.0.0,<12.4.8- Versions patchées
8.7.559.5.4410.4.4111.5.3312.4.8
Références
-
Moyenne CVE-2025-59016 Signalée 09/09/2025TYPO3 CMS exposes sensitive information in an error message
- Versions affectées
>=13.0.0,<13.4.18|>=12.0.0,<12.4.37|>=11.0.0,<11.5.48|>=10.0.0,<10.4.54|>=9.0.0,<9.5.55- Versions patchées
12.4.3712.4.3712.4.3712.4.3713.4.18
Références
-
Moyenne CVE-2025-59013 Signalée 09/09/2025TYPO3 CMS has an open‑redirect vulnerability
- Versions affectées
>=13.0.0,<13.4.18|>=12.0.0,<12.4.37|>=11.0.0,<11.5.48|>=10.0.0,<10.4.54|>=9.0.0,<9.5.55- Versions patchées
12.4.3712.4.3712.4.3712.4.3713.4.18
Références
-
Moyenne CVE-2026-49740 Signalée 09/06/2026TYPO3-CORE-SA-2026-018: Insecure Deserialization in Core API
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2025-47939 Signalée 20/05/2025TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
- Versions affectées
>=13.0.0,<=13.4.11|>=12.0.0,<=12.4.30|>=11.0.0,<=11.5.43|>=10.0.0,<=10.4.49|>=9.0.0,<=9.5.50- Versions patchées
9.5.5110.4.5011.5.4412.4.3113.4.12
Références
-
Moyenne CVE-2026-0859 Signalée 13/01/2026TYPO3 CMS Allows Insecure Deserialization via Mailer File Spool
- Versions affectées
>=10.0.0,<=10.4.54|>=11.0.0,<=11.5.48|>=12.0.0,<=12.4.40|>=13.0.0,<=13.4.22|>=14.0.0,<=14.0.1- Versions patchées
14.0.213.4.2312.4.4111.5.4910.4.55
Références
-
Moyenne CVE-2026-47347 Signalée 09/06/2026TYPO3-CORE-SA-2026-009: Open Redirect in TYPO3 CMS
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2024-34358 Signalée 14/05/2024TYPO3 vulnerable to an Uncontrolled Resource Consumption in the ShowImageController
- Versions affectées
>=13.0.0,<=13.1.0|>=12.0.0,<=12.4.14|>=11.0.0,<=11.5.36|>=10.0.0,<=10.4.44|>=9.0.0,<=9.5.47- Versions patchées
9.5.4810.4.4511.5.3712.4.1513.1.1
Références
-
Moyenne CVE-2023-30451 Signalée 13/02/2024Path Traversal in TYPO3 File Abstraction Layer Storages
- Versions affectées
=13.0.0|>=12.0.0,<=12.4.10|>=11.0.0,<=11.5.34|>=10.0.0,<=10.4.42|>=9.0.0,<=9.5.45|>=8.0.0,<=8.7.56- Versions patchées
8.7.579.5.4610.4.4311.5.3512.4.1113.0.1
Références
-
Basse CVE-2025-47938 Signalée 20/05/2025TYPO3 Unverified Password Change for Backend Users
- Versions affectées
>=13.0.0,<=13.4.11|>=12.0.0,<=12.4.30|>=11.0.0,<=11.5.43|>=10.0.0,<=10.4.49|>=9.0.0,<=9.5.50- Versions patchées
9.5.519.5.5110.4.5011.5.4412.4.3113.4.1210.4.5011.5.4412.4.3113.4.12
Références
-
Basse CVE-2023-38499 Signalée 25/07/2023Information Disclosure due to Out-of-scope Site Resolution
- Versions affectées
>=12.0.0,<12.4.4|>=11.0.0,<11.5.30|>=10.0.0,<10.4.39|>=9.4.0,<9.5.42- Versions patchées
9.5.4210.4.3911.5.3012.4.4
Références
-
Basse CVE-2025-47937 Signalée 20/05/2025TYPO3 Allows Information Disclosure via DBAL Restriction Handling
- Versions affectées
>=13.0.0,<=13.4.11|>=12.0.0,<=12.4.30|>=11.0.0,<=11.5.43|>=10.0.0,<=10.4.49|>=9.0.0,<=9.5.50- Versions patchées
9.5.5110.4.5011.5.4412.4.3113.4.12
Références
-
Basse CVE-2026-49738 Signalée 09/06/2026TYPO3-CORE-SA-2026-016: Broken Access Control in File Abstraction Layer
- Versions affectées
<10.4.57|>=11.0.0,<11.5.51|>=12.0.0,<12.4.46|>=13.0.0,<13.4.31|>=14.0.0,<14.3.3- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.3
Références
2
typo3/cms-dashboard
v10.4.37
-
Moyenne CVE-2024-55920 Signalée 14/01/2025TYPO3 Cross-Site Request Forgery in Dashboard Module
- Versions affectées
>=13.0.0,<=13.4.2|>=12.0.0,<=12.4.24|>=11.0.0,<=11.5.41|>=10.0.0,<=10.4.47- Versions patchées
10.4.4811.5.4212.4.2513.4.3
Références
-
Moyenne CVE-2025-59017 Signalée 09/09/2025TYPO3 backend modules have Broken Access Control
- Versions affectées
>=13.0.0,<13.4.18|>=12.0.0,<12.4.37|>=11.0.0,<11.5.48|>=10.0.0,<10.4.54- Versions patchées
12.4.3712.4.3712.4.3712.4.3713.4.1812.4.3712.4.3712.4.3712.4.3713.4.1812.4.3712.4.3712.4.3713.4.1813.4.1812.4.3712.4.3712.4.3712.4.3712.4.3712.4.3712.4.3712.4.3713.4.18
Références
1
typo3/cms-extensionmanager
v10.4.37
-
Haute CVE-2024-55921 Signalée 14/01/2025TYPO3 Extension Manager Module vulnerable to Cross-Site Request Forgery
- Versions affectées
>=13.0.0,<=13.4.2|>=12.0.0,<=12.4.24|>=11.0.0,<=11.5.41|>=10.0.0,<=10.4.47- Versions patchées
10.4.4811.5.4212.4.2513.4.3
Références
3
typo3/cms-form
v10.4.37
-
Haute CVE-2026-11607 Signalée 12/06/2026TYPO3 CMS has Broken Access Control in its Form Framework
- Versions affectées
>=14.0.0,<14.3.3|>=13.0.0,<13.4.31|>=12.0.0,<12.4.46|>=11.0.0,<11.5.51|<10.4.57- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.310.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Haute CVE-2026-47346 Signalée 12/06/2026TYPO3 CMS has Broken Access Control in its Form Framework
- Versions affectées
>=14.0.0,<14.3.3|>=13.0.0,<13.4.31|>=12.0.0,<12.4.46|>=11.0.0,<11.5.51|<10.4.57- Versions patchées
10.4.5711.5.5112.4.4613.4.3114.3.310.4.5711.5.5112.4.4613.4.3114.3.3
Références
-
Moyenne CVE-2024-55922 Signalée 14/01/2025TYPO3 Form Framework Module vulnerable to Cross-Site Request Forgery
- Versions affectées
>=13.0.0,<=13.4.2|>=12.0.0,<=12.4.24|>=11.0.0,<=11.5.41|>=10.0.0,<=10.4.47- Versions patchées
10.4.4811.5.4212.4.2513.4.3
Références
1
typo3/cms-rte-ckeditor
v10.4.37
-
Moyenne Signalée 25/07/2023Cross-Site Scripting in CKEditor4 WordCount Plugin
- Versions affectées
>=11.0.0,<11.5.30|>=10.0.0,<10.4.39|>=9.5.0,<9.5.42- Versions patchées
9.5.4210.4.3911.5.30
Références
1
typo3/cms-setup
v10.4.37
-
Basse CVE-2025-47938 Signalée 20/05/2025TYPO3 Unverified Password Change for Backend Users
- Versions affectées
>=13.0.0,<=13.4.11|>=12.0.0,<=12.4.30|>=11.0.0,<=11.5.43|>=10.0.0,<=10.4.49|>=9.0.0,<=9.5.50- Versions patchées
9.5.519.5.5110.4.5011.5.4412.4.3113.4.1210.4.5011.5.4412.4.3113.4.12
Références
2
typo3/html-sanitizer
v2.1.4
-
Moyenne CVE-2026-47345 Signalée 08/06/2026TYPO3-CORE-SA-2026-006: TYPO3 HTML Sanitizer allows Cross-Site Scripting
- Versions affectées
<2.3.2- Versions patchées
2.3.2
Références
-
Basse CVE-2026-47344 Signalée 08/06/2026TYPO3-CORE-SA-2026-006: TYPO3 HTML Sanitizer allows Cross-Site Scripting
- Versions affectées
<2.3.2- Versions patchées
2.3.2
Références
1
Paquets abandonnés
à remplacer ou à surveiller
Vulnérabilités actuelles
86
Dernière variation
+5
5 nov. 2026
Paquets abandonnés
1
Analyses avec changement
35
Vulnérabilités par sévérité
Variations entre les analyses
Dernières variations
-
5 nov. 2026, 02:04+5 nouvelles86 au total
-
16 oct. 2026, 03:04+2 nouvelles81 au total
-
9 oct. 2026, 03:04+3 nouvelles79 au total
-
9 sept. 2026, 03:03+1 nouvelles76 au total
-
4 août 2026, 03:03+2 nouvelles75 au total
-
22 juil. 2026, 03:03+1 nouvelles73 au total
-
21 juil. 2026, 03:03+5 nouvelles72 au total
-
20 juin 2026, 03:02+3 nouvelles67 au total
-
13 juin 2026, 03:03+6 nouvelles64 au total
-
12 juin 2026, 03:03+11 nouvelles58 au total
-
28 mai 2026, 03:03+1 nouvelles47 au total
-
27 mai 2026, 03:03+1 nouvelles46 au total
-
21 mai 2026, 03:03+8 nouvelles45 au total
-
1 mai 2026, 03:03+37 nouvelles +1 abandonnés37 au total
-
30 avr. 2026, 03:02−37 fermées −1 abandonnés0 au total
-
29 janv. 2026, 02:04+1 nouvelles37 au total
-
14 janv. 2026, 02:04+2 nouvelles36 au total
-
13 nov. 2025, 02:04+1 nouvelles34 au total
-
10 sept. 2025, 03:06+5 nouvelles33 au total
-
13 août 2025, 03:04+1 nouvelles28 au total
-
23 juin 2025, 16:25−107 fermées27 au total
-
19 juin 2025, 03:01+1 nouvelles134 au total
-
21 mai 2025, 03:01+5 nouvelles133 au total
-
28 févr. 2025, 02:02+128 nouvelles +1 abandonnés128 au total
-
21 févr. 2025, 03:37−128 fermées −1 abandonnés0 au total
-
15 janv. 2025, 02:02+6 nouvelles128 au total
-
26 nov. 2024, 02:02+16 nouvelles +1 abandonnés122 au total
-
25 nov. 2024, 02:02−16 fermées −1 abandonnés106 au total
-
21 nov. 2024, 02:02+1 nouvelles122 au total
-
9 nov. 2024, 02:02+105 nouvelles121 au total
-
7 nov. 2024, 02:27+2 nouvelles16 au total
-
9 oct. 2024, 03:27+2 nouvelles14 au total
-
24 juil. 2024, 03:29−101 fermées12 au total
-
12 juil. 2024, 08:53+101 nouvelles113 au total
-
18 mai 2024, 03:01+3 nouvelles12 au total
Badges
[](https://audit.security.code-rhapsodie.fr/fr/project/018f871a-8eac-73fe-8c76-a61063f86748)
[](https://audit.security.code-rhapsodie.fr/fr/project/018f871a-8eac-73fe-8c76-a61063f86748)
[](https://audit.security.code-rhapsodie.fr/fr/project/018f871a-8eac-73fe-8c76-a61063f86748)
[](https://audit.security.code-rhapsodie.fr/fr/project/018f871a-8eac-73fe-8c76-a61063f86748)