Записи Sylius
25 опубликованных записей вендора sylius.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 96 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2
- CWE-444 Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')2
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-1021 Improper Restriction of Rendered UI Layers or Frames1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
25 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-24752Эксплойта нет | SQL Injection through sorting parameters in SyliusGridBundlesylius · syliusgridbundle · CWE-89 | Критическая9,8 | — | 1,3 % | 15 мар. 2022 г. |
36Наблюдать | CVE-2020-15146Эксплойта нет | Remote Code Execution in SyliusResourceBundlesylius · syliusresourcebundle · CWE-74 | Высокая8,8 | — | 2,1 % | 19 авг. 2020 г. |
36Наблюдать | CVE-2020-15143Эксплойта нет | Remote Code Execution in SyliusResourceBundlesylius · syliusresourcebundle · CWE-74 | Высокая8,8 | — | 1,9 % | 19 авг. 2020 г. |
32Наблюдать | CVE-2022-24743Эксплойта нет | Insufficient Session Expiration in Syliussylius · sylius · CWE-613 | Высокая8,2 | — | 1,2 % | 14 мар. 2022 г. |
30Наблюдать | CVE-2021-41120Эксплойта нет | Unauthorized access to Credit card form in sylius/paypal-pluginsylius · paypal · CWE-200 | Высокая7,5 | — | 1,5 % | 5 окт. 2021 г. |
30Наблюдать | CVE-2024-57610Proof of concept | A rate limiting issue in Sylius v2.0.2 allows a remote attacker to perform unrestricted brute-force attacks on user accounts, significantly sylius · sylius · CWE-307 | Высокая7,5 | — | 1,2 % | 6 февр. 2025 г. |
28Наблюдать | CVE-2026-31820Эксплойта нет | Sylius affected by IDOR in Cart and Checkout LiveComponentssylius · sylius · CWE-639 | Высокая7,1 | — | 0,3 % | 10 мар. 2026 г. |
27Наблюдать | CVE-2026-31821Эксплойта нет | Sylius is Missing Authorization in API v2 Add Item Endpointsylius · sylius · CWE-862 | Средняя6,9 | — | 0,1 % | 10 мар. 2026 г. |
27Наблюдать | CVE-2026-31819Эксплойта нет | Sylius has an Open Redirect via Referer Headersylius · sylius · CWE-601 | Средняя6,9 | — | 0,1 % | 10 мар. 2026 г. |
25Наблюдать | CVE-2024-29376Эксплойта нет | Sylius 1.12.13 is vulnerable to Cross Site Scripting (XSS) via the "Province" field in Address Book.sylius · sylius · CWE-79 | Средняя6,4 | — | 0,4 % | 22 апр. 2024 г. |
24Наблюдать | CVE-2022-24749Эксплойта нет | Basic Cross-site Scripting and Unrestricted Upload of File with Dangerous Type in Syliussylius · sylius · CWE-80 | Средняя6,1 | — | 1,1 % | 14 мар. 2022 г. |
24Наблюдать | CVE-2022-24733Эксплойта нет | Improper Restriction of Rendered UI Layers or Frames in Syliussylius · sylius · CWE-1021 | Средняя6,1 | — | 0,9 % | 14 мар. 2022 г. |
23Наблюдать | CVE-2026-31824Эксплойта нет | Sylius has a Promotion Usage Limit Bypass via Race Conditionsylius · sylius · CWE-362 | Средняя5,9 | — | 0,1 % | 10 мар. 2026 г. |
22Наблюдать | CVE-2022-24742Эксплойта нет | Exposure of Sensitive Information Due to Incompatible Policies in Syliussylius · sylius · CWE-200 | Средняя5,5 | — | 0,8 % | 14 мар. 2022 г. |
21Наблюдать | CVE-2021-32720Эксплойта нет | List of order ids, number, items total and token value exposed for unauthorized uses via new APIsylius · sylius · CWE-200 | Средняя5,3 | — | 0,8 % | 28 июн. 2021 г. |
21Наблюдать | CVE-2020-5220Эксплойта нет | Ability to expose data in Sylius by using an unintended serialisation groupsylius · syliusresourcebundle · CWE-444 | Средняя5,3 | — | 0,7 % | 27 янв. 2020 г. |
21Наблюдать | CVE-2024-40633Эксплойта нет | Customer data leak via adjustments API endpoint in Syliussylius · sylius · CWE-200 | Средняя5,3 | — | 0,3 % | 17 июл. 2024 г. |
21Наблюдать | CVE-2021-3841Эксплойта нет | Stored Cross-site Scripting (XSS) in sylius/syliussylius · sylius · CWE-79 | Средняя5,4 | — | 0,2 % | 15 нояб. 2024 г. |
21Наблюдать | CVE-2026-31825Эксплойта нет | Sylius has a DQL Injection via API Order Filterssylius · sylius · CWE-89 | Средняя5,3 | — | 0,2 % | 10 мар. 2026 г. |
21Наблюдать | CVE-2026-31822Эксплойта нет | Sylius has a XSS vulnerability in checkout login formsylius · sylius · CWE-79 | Средняя5,3 | — | 0,1 % | 10 мар. 2026 г. |
19Наблюдать | CVE-2019-12186Эксплойта нет | An issue was discovered in Sylius products.sylius · grid · CWE-79 | Средняя4,8 | — | 0,5 % | 31 дек. 2019 г. |
19Наблюдать | CVE-2026-31823Эксплойта нет | Sylius has Authenticated Stored XSSsylius · sylius · CWE-79 | Средняя4,8 | — | 0,1 % | 10 мар. 2026 г. |
17Наблюдать | CVE-2019-16768Эксплойта нет | Internal exception message exposure for login action in Syliussylius · sylius · CWE-209 | Средняя4,3 | — | 0,7 % | 5 дек. 2019 г. |
17Наблюдать | CVE-2020-15245Эксплойта нет | Email verification bypass in Syliussylius · sylius · CWE-79 | Средняя4,3 | — | 0,6 % | 19 окт. 2020 г. |
17Наблюдать | CVE-2020-5218Эксплойта нет | Ability in Sylius to switch channels via GET parameter enabled in production environmentssylius · sylius · CWE-444 | Средняя4,3 | — | 0,5 % | 27 янв. 2020 г. |
- CVE-2022-2475239Наблюдать
SQL Injection through sorting parameters in SyliusGridBundle
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %sylius · syliusgridbundle15 мар. 2022 г.
- CVE-2020-1514636Наблюдать
Remote Code Execution in SyliusResourceBundle
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %sylius · syliusresourcebundle19 авг. 2020 г.
- CVE-2020-1514336Наблюдать
Remote Code Execution in SyliusResourceBundle
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %sylius · syliusresourcebundle19 авг. 2020 г.
- CVE-2022-2474332Наблюдать
Insufficient Session Expiration in Sylius
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %sylius · sylius14 мар. 2022 г.
- CVE-2021-4112030Наблюдать
Unauthorized access to Credit card form in sylius/paypal-plugin
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %sylius · paypal5 окт. 2021 г.
- CVE-2024-5761030Наблюдать
A rate limiting issue in Sylius v2.0.2 allows a remote attacker to perform unrestricted brute-force attacks on user accounts, significantly
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %sylius · sylius6 февр. 2025 г.
- CVE-2026-3182028Наблюдать
Sylius affected by IDOR in Cart and Checkout LiveComponents
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2026-3182127Наблюдать
Sylius is Missing Authorization in API v2 Add Item Endpoint
СредняяCVSS 6,9Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2026-3181927Наблюдать
Sylius has an Open Redirect via Referer Header
СредняяCVSS 6,9Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2024-2937625Наблюдать
Sylius 1.12.13 is vulnerable to Cross Site Scripting (XSS) via the "Province" field in Address Book.
СредняяCVSS 6,4Эксплойта нетEPSS 0 %sylius · sylius22 апр. 2024 г.
- CVE-2022-2474924Наблюдать
Basic Cross-site Scripting and Unrestricted Upload of File with Dangerous Type in Sylius
СредняяCVSS 6,1Эксплойта нетEPSS 1 %sylius · sylius14 мар. 2022 г.
- CVE-2022-2473324Наблюдать
Improper Restriction of Rendered UI Layers or Frames in Sylius
СредняяCVSS 6,1Эксплойта нетEPSS 0 %sylius · sylius14 мар. 2022 г.
- CVE-2026-3182423Наблюдать
Sylius has a Promotion Usage Limit Bypass via Race Condition
СредняяCVSS 5,9Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2022-2474222Наблюдать
Exposure of Sensitive Information Due to Incompatible Policies in Sylius
СредняяCVSS 5,5Эксплойта нетEPSS 0 %sylius · sylius14 мар. 2022 г.
- CVE-2021-3272021Наблюдать
List of order ids, number, items total and token value exposed for unauthorized uses via new API
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sylius · sylius28 июн. 2021 г.
- CVE-2020-522021Наблюдать
Ability to expose data in Sylius by using an unintended serialisation group
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sylius · syliusresourcebundle27 янв. 2020 г.
- CVE-2024-4063321Наблюдать
Customer data leak via adjustments API endpoint in Sylius
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sylius · sylius17 июл. 2024 г.
- CVE-2021-384121Наблюдать
Stored Cross-site Scripting (XSS) in sylius/sylius
СредняяCVSS 5,4Эксплойта нетEPSS 0 %sylius · sylius15 нояб. 2024 г.
- CVE-2026-3182521Наблюдать
Sylius has a DQL Injection via API Order Filters
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2026-3182221Наблюдать
Sylius has a XSS vulnerability in checkout login form
СредняяCVSS 5,3Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2019-1218619Наблюдать
An issue was discovered in Sylius products.
СредняяCVSS 4,8Эксплойта нетEPSS 0 %sylius · grid31 дек. 2019 г.
- CVE-2026-3182319Наблюдать
Sylius has Authenticated Stored XSS
СредняяCVSS 4,8Эксплойта нетEPSS 0 %sylius · sylius10 мар. 2026 г.
- CVE-2019-1676817Наблюдать
Internal exception message exposure for login action in Sylius
СредняяCVSS 4,3Эксплойта нетEPSS 0 %sylius · sylius5 дек. 2019 г.
- CVE-2020-1524517Наблюдать
Email verification bypass in Sylius
СредняяCVSS 4,3Эксплойта нетEPSS 0 %sylius · sylius19 окт. 2020 г.
- CVE-2020-521817Наблюдать
Ability in Sylius to switch channels via GET parameter enabled in production environments
СредняяCVSS 4,3Эксплойта нетEPSS 0 %sylius · sylius27 янв. 2020 г.