CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-10912

In Symfony before 2.8.50, 3.x before 3.4.26, 4.x before 4.1.12, and 4.2.x before 4.2.7, it is possible to cache objects that may contain bad user input. On serialization or unserialization, this could result in the deletion of files that the current user has access to. This is related to symfony/cache and symfony/phpunit-bridge.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.009

EPSS Ranking 74.0%

CVSS Severity

CVSS v3 Score 7.1

CVSS v2 Score 6.5

References

Products affected by CVE-2019-10912

Sensiolabs » Symfony » Version: 2.8.0

cpe:2.3:a:sensiolabs:symfony:2.8.0
Sensiolabs » Symfony » Version: 2.8.1

cpe:2.3:a:sensiolabs:symfony:2.8.1
Sensiolabs » Symfony » Version: 2.8.10

cpe:2.3:a:sensiolabs:symfony:2.8.10
Sensiolabs » Symfony » Version: 2.8.11

cpe:2.3:a:sensiolabs:symfony:2.8.11
Sensiolabs » Symfony » Version: 2.8.12

cpe:2.3:a:sensiolabs:symfony:2.8.12
Sensiolabs » Symfony » Version: 2.8.13

cpe:2.3:a:sensiolabs:symfony:2.8.13
Sensiolabs » Symfony » Version: 2.8.14

cpe:2.3:a:sensiolabs:symfony:2.8.14
Sensiolabs » Symfony » Version: 2.8.15

cpe:2.3:a:sensiolabs:symfony:2.8.15
Sensiolabs » Symfony » Version: 2.8.16

cpe:2.3:a:sensiolabs:symfony:2.8.16
Sensiolabs » Symfony » Version: 2.8.17

cpe:2.3:a:sensiolabs:symfony:2.8.17
Sensiolabs » Symfony » Version: 2.8.18

cpe:2.3:a:sensiolabs:symfony:2.8.18
Sensiolabs » Symfony » Version: 2.8.19

cpe:2.3:a:sensiolabs:symfony:2.8.19
Sensiolabs » Symfony » Version: 2.8.2

cpe:2.3:a:sensiolabs:symfony:2.8.2
Sensiolabs » Symfony » Version: 2.8.20

cpe:2.3:a:sensiolabs:symfony:2.8.20
Sensiolabs » Symfony » Version: 2.8.21

cpe:2.3:a:sensiolabs:symfony:2.8.21
Sensiolabs » Symfony » Version: 2.8.22

cpe:2.3:a:sensiolabs:symfony:2.8.22
Sensiolabs » Symfony » Version: 2.8.23

cpe:2.3:a:sensiolabs:symfony:2.8.23
Sensiolabs » Symfony » Version: 2.8.24

cpe:2.3:a:sensiolabs:symfony:2.8.24
Sensiolabs » Symfony » Version: 2.8.25

cpe:2.3:a:sensiolabs:symfony:2.8.25
Sensiolabs » Symfony » Version: 2.8.26

cpe:2.3:a:sensiolabs:symfony:2.8.26
Sensiolabs » Symfony » Version: 2.8.27

cpe:2.3:a:sensiolabs:symfony:2.8.27
Sensiolabs » Symfony » Version: 2.8.28

cpe:2.3:a:sensiolabs:symfony:2.8.28
Sensiolabs » Symfony » Version: 2.8.29

cpe:2.3:a:sensiolabs:symfony:2.8.29
Sensiolabs » Symfony » Version: 2.8.3

cpe:2.3:a:sensiolabs:symfony:2.8.3
Sensiolabs » Symfony » Version: 2.8.30

cpe:2.3:a:sensiolabs:symfony:2.8.30
Sensiolabs » Symfony » Version: 2.8.31

cpe:2.3:a:sensiolabs:symfony:2.8.31
Sensiolabs » Symfony » Version: 2.8.32

cpe:2.3:a:sensiolabs:symfony:2.8.32
Sensiolabs » Symfony » Version: 2.8.33

cpe:2.3:a:sensiolabs:symfony:2.8.33
Sensiolabs » Symfony » Version: 2.8.34

cpe:2.3:a:sensiolabs:symfony:2.8.34
Sensiolabs » Symfony » Version: 2.8.35

cpe:2.3:a:sensiolabs:symfony:2.8.35
Sensiolabs » Symfony » Version: 2.8.36

cpe:2.3:a:sensiolabs:symfony:2.8.36
Sensiolabs » Symfony » Version: 2.8.37

cpe:2.3:a:sensiolabs:symfony:2.8.37
Sensiolabs » Symfony » Version: 2.8.38

cpe:2.3:a:sensiolabs:symfony:2.8.38
Sensiolabs » Symfony » Version: 2.8.39

cpe:2.3:a:sensiolabs:symfony:2.8.39
Sensiolabs » Symfony » Version: 2.8.4

cpe:2.3:a:sensiolabs:symfony:2.8.4
Sensiolabs » Symfony » Version: 2.8.40

cpe:2.3:a:sensiolabs:symfony:2.8.40
Sensiolabs » Symfony » Version: 2.8.41

cpe:2.3:a:sensiolabs:symfony:2.8.41
Sensiolabs » Symfony » Version: 2.8.42

cpe:2.3:a:sensiolabs:symfony:2.8.42
Sensiolabs » Symfony » Version: 2.8.43

cpe:2.3:a:sensiolabs:symfony:2.8.43
Sensiolabs » Symfony » Version: 2.8.44

cpe:2.3:a:sensiolabs:symfony:2.8.44
Sensiolabs » Symfony » Version: 2.8.45

cpe:2.3:a:sensiolabs:symfony:2.8.45
Sensiolabs » Symfony » Version: 2.8.46

cpe:2.3:a:sensiolabs:symfony:2.8.46
Sensiolabs » Symfony » Version: 2.8.47

cpe:2.3:a:sensiolabs:symfony:2.8.47
Sensiolabs » Symfony » Version: 2.8.48

cpe:2.3:a:sensiolabs:symfony:2.8.48
Sensiolabs » Symfony » Version: 2.8.49

cpe:2.3:a:sensiolabs:symfony:2.8.49
Sensiolabs » Symfony » Version: 2.8.5

cpe:2.3:a:sensiolabs:symfony:2.8.5
Sensiolabs » Symfony » Version: 2.8.6

cpe:2.3:a:sensiolabs:symfony:2.8.6
Sensiolabs » Symfony » Version: 2.8.7

cpe:2.3:a:sensiolabs:symfony:2.8.7
Sensiolabs » Symfony » Version: 2.8.8

cpe:2.3:a:sensiolabs:symfony:2.8.8
Sensiolabs » Symfony » Version: 2.8.9

cpe:2.3:a:sensiolabs:symfony:2.8.9
Sensiolabs » Symfony » Version: 3.4.0

cpe:2.3:a:sensiolabs:symfony:3.4.0
Sensiolabs » Symfony » Version: 3.4.1

cpe:2.3:a:sensiolabs:symfony:3.4.1
Sensiolabs » Symfony » Version: 3.4.10

cpe:2.3:a:sensiolabs:symfony:3.4.10
Sensiolabs » Symfony » Version: 3.4.11

cpe:2.3:a:sensiolabs:symfony:3.4.11
Sensiolabs » Symfony » Version: 3.4.12

cpe:2.3:a:sensiolabs:symfony:3.4.12
Sensiolabs » Symfony » Version: 3.4.13

cpe:2.3:a:sensiolabs:symfony:3.4.13
Sensiolabs » Symfony » Version: 3.4.14

cpe:2.3:a:sensiolabs:symfony:3.4.14
Sensiolabs » Symfony » Version: 3.4.15

cpe:2.3:a:sensiolabs:symfony:3.4.15
Sensiolabs » Symfony » Version: 3.4.16

cpe:2.3:a:sensiolabs:symfony:3.4.16
Sensiolabs » Symfony » Version: 3.4.17

cpe:2.3:a:sensiolabs:symfony:3.4.17
Sensiolabs » Symfony » Version: 3.4.18

cpe:2.3:a:sensiolabs:symfony:3.4.18
Sensiolabs » Symfony » Version: 3.4.19

cpe:2.3:a:sensiolabs:symfony:3.4.19
Sensiolabs » Symfony » Version: 3.4.2

cpe:2.3:a:sensiolabs:symfony:3.4.2
Sensiolabs » Symfony » Version: 3.4.20

cpe:2.3:a:sensiolabs:symfony:3.4.20
Sensiolabs » Symfony » Version: 3.4.21

cpe:2.3:a:sensiolabs:symfony:3.4.21
Sensiolabs » Symfony » Version: 3.4.22

cpe:2.3:a:sensiolabs:symfony:3.4.22
Sensiolabs » Symfony » Version: 3.4.23

cpe:2.3:a:sensiolabs:symfony:3.4.23
Sensiolabs » Symfony » Version: 3.4.24

cpe:2.3:a:sensiolabs:symfony:3.4.24
Sensiolabs » Symfony » Version: 3.4.25

cpe:2.3:a:sensiolabs:symfony:3.4.25
Sensiolabs » Symfony » Version: 3.4.3

cpe:2.3:a:sensiolabs:symfony:3.4.3
Sensiolabs » Symfony » Version: 3.4.4

cpe:2.3:a:sensiolabs:symfony:3.4.4
Sensiolabs » Symfony » Version: 3.4.5

cpe:2.3:a:sensiolabs:symfony:3.4.5
Sensiolabs » Symfony » Version: 3.4.6

cpe:2.3:a:sensiolabs:symfony:3.4.6
Sensiolabs » Symfony » Version: 3.4.7

cpe:2.3:a:sensiolabs:symfony:3.4.7
Sensiolabs » Symfony » Version: 3.4.8

cpe:2.3:a:sensiolabs:symfony:3.4.8
Sensiolabs » Symfony » Version: 3.4.9

cpe:2.3:a:sensiolabs:symfony:3.4.9
Sensiolabs » Symfony » Version: 4.1.0

cpe:2.3:a:sensiolabs:symfony:4.1.0
Sensiolabs » Symfony » Version: 4.1.1

cpe:2.3:a:sensiolabs:symfony:4.1.1
Sensiolabs » Symfony » Version: 4.1.10

cpe:2.3:a:sensiolabs:symfony:4.1.10
Sensiolabs » Symfony » Version: 4.1.11

cpe:2.3:a:sensiolabs:symfony:4.1.11
Sensiolabs » Symfony » Version: 4.1.2

cpe:2.3:a:sensiolabs:symfony:4.1.2
Sensiolabs » Symfony » Version: 4.1.3

cpe:2.3:a:sensiolabs:symfony:4.1.3
Sensiolabs » Symfony » Version: 4.1.4

cpe:2.3:a:sensiolabs:symfony:4.1.4
Sensiolabs » Symfony » Version: 4.1.5

cpe:2.3:a:sensiolabs:symfony:4.1.5
Sensiolabs » Symfony » Version: 4.1.6

cpe:2.3:a:sensiolabs:symfony:4.1.6
Sensiolabs » Symfony » Version: 4.1.7

cpe:2.3:a:sensiolabs:symfony:4.1.7
Sensiolabs » Symfony » Version: 4.1.8

cpe:2.3:a:sensiolabs:symfony:4.1.8
Sensiolabs » Symfony » Version: 4.1.9

cpe:2.3:a:sensiolabs:symfony:4.1.9
Sensiolabs » Symfony » Version: 4.2.0

cpe:2.3:a:sensiolabs:symfony:4.2.0
Sensiolabs » Symfony » Version: 4.2.1

cpe:2.3:a:sensiolabs:symfony:4.2.1
Sensiolabs » Symfony » Version: 4.2.2

cpe:2.3:a:sensiolabs:symfony:4.2.2
Sensiolabs » Symfony » Version: 4.2.3

cpe:2.3:a:sensiolabs:symfony:4.2.3
Sensiolabs » Symfony » Version: 4.2.4

cpe:2.3:a:sensiolabs:symfony:4.2.4
Sensiolabs » Symfony » Version: 4.2.5

cpe:2.3:a:sensiolabs:symfony:4.2.5
Sensiolabs » Symfony » Version: 4.2.6

cpe:2.3:a:sensiolabs:symfony:4.2.6

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-10912

Products

Pricing

Contact Us