**Version 2.8.41** (2018-05-25)

  - bug #27359 [HttpFoundation] Fix perf issue during     MimeTypeGuesser intialization (nicolas-grekas)

  - security #cve-2018-11408 [SecurityBundle] Fail if     security.http_utils cannot be configured

  - security #cve-2018-11406 clear CSRF tokens when the user     is logged out

  - security #cve-2018-11385 Adding session authentication     strategy to Guard to avoid session fixation

  - security #cve-2018-11385 Adding session strategy to ALL     listeners to avoid *any* possible fixation

  - security #cve-2018-11386 [HttpFoundation] Break infinite     loop in PdoSessionHandler when MySQL is in loose mode

----

**Version 2.8.40** (2018-05-21)

  - bug #26781 [Form] Fix precision of     MoneyToLocalizedStringTransformer's divisions on     transform() (syastrebov)

  - bug #27286 [Translation] Add Occitan plural rule     (kylekatarnls)

  - bug #27246 Disallow invalid characters in session.name     (ostrolucky)

  - bug #24805 [Security] Fix logout (MatTheCat)

  - bug #27141 [Process] Suppress warnings when open_basedir     is non-empty (cbj4074)

  - bug #27250 [Session] limiting :key for GET_LOCK to 64     chars (oleg-andreyev)

  - bug #27237 [Debug] Fix populating error_get_last() for     handled silent errors (nicolas-grekas)

  - bug #27236 [Filesystem] Fix usages of error_get_last()     (nicolas-grekas)

  - bug #27152 [HttpFoundation] use brace-style regex     delimiters (xabbuh)

  - feature #24896 Add CODE_OF_CONDUCT.md (egircys)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities have been found in the Symfony PHP framework which could lead to open redirects, cross-site request forgery, information disclosure, session fixation or denial of service.

**Version 3.4.11** (2018-05-25)

  - bug #27364 [DI] Fix bad exception on uninitialized     references to non-shared services (nicolas-grekas)

  - bug #27359 [HttpFoundation] Fix perf issue during     MimeTypeGuesser intialization (nicolas-grekas)

  - security #cve-2018-11408 [SecurityBundle] Fail if     security.http_utils cannot be configured

  - security #cve-2018-11406 clear CSRF tokens when the user     is logged out

  - security #cve-2018-11385 migrating session for     UsernamePasswordJsonAuthenticationListener

  - security #cve-2018-11385 Adding session authentication     strategy to Guard to avoid session fixation

  - security #cve-2018-11385 Adding session strategy to ALL     listeners to avoid *any* possible fixation

  - security #cve-2018-11386 [HttpFoundation] Break infinite     loop in PdoSessionHandler when MySQL is in loose mode

  - bug #27341 [WebProfilerBundle] Fixed validator/dump     trace CSS (yceruto)

  - bug #27337 [FrameworkBundle] fix typo in     CacheClearCommand (emilielorenzo)

----

**Version 3.4.10** (2018-05-21)

  - bug #27264 [Validator] Use strict type in URL validator     (mimol91)

  - bug #27267 [DependencyInjection] resolve array env vars     (jamesthomasonjr)

  - bug #26781 [Form] Fix precision of     MoneyToLocalizedStringTransformer's divisions on     transform() (syastrebov)

  - bug #27286 [Translation] Add Occitan plural rule     (kylekatarnls)

  - bug #27271 [DI] Allow defining bindings on     ChildDefinition (nicolas-grekas)

  - bug #27246 Disallow invalid characters in session.name     (ostrolucky)

  - bug #27287 [PropertyInfo] fix resolving parent|self type     hints (nicolas-grekas)

  - bug #27281 [HttpKernel] Fix dealing with self/parent in     ArgumentMetadataFactory (fabpot)

  - bug #24805 [Security] Fix logout (MatTheCat)

  - bug #27265 [DI] Shared services should not be inlined in     non-shared ones (nicolas-grekas)

  - bug #27141 [Process] Suppress warnings when open_basedir     is non-empty (cbj4074)

  - bug #27250 [Session] limiting :key for GET_LOCK to 64     chars (oleg-andreyev)

  - bug #27237 [Debug] Fix populating error_get_last() for     handled silent errors (nicolas-grekas)

  - bug #27232 [Cache][Lock] Fix usages of error_get_last()     (nicolas-grekas)

  - bug #27236 [Filesystem] Fix usages of error_get_last()     (nicolas-grekas)

  - bug #27191 [DI] Display previous error messages when     throwing unused bindings (nicolas-grekas)

  - bug #27231 [FrameworkBundle] Fix cache:clear on vagrant     (nicolas-grekas)

  - bug #27222 [WebProfilerBundle][Cache] Fix misses     calculation when calling getItems (fsevestre)

  - bug #27227 [HttpKernel] Handle NoConfigurationException     'onKernelException()' (nicolas-grekas)

  - bug #27152 [HttpFoundation] use brace-style regex     delimiters (xabbuh)

  - bug #27158 [Cache] fix logic for fetching tag versions     on TagAwareAdapter (dmaicher)

  - bug #27143 [Console] By default hide the short exception     trace line from exception messages in Symfony's commands     (yceruto)

  - bug #27133 [Doctrine Bridge] fix priority for doctrine     event listeners (dmaicher)

  - bug #27135 [FrameworkBundle] Use the correct service id     for CachePoolPruneCommand in its compiler pass     (DemonTPx)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Symfony PHPフレームワークに、オープンリダイレクト、クロスサイトリクエストフォージェリ、情報漏洩、セッション固定、またはサービス拒否を引き起こす可能性がある複数の脆弱性が見つかりました。

**バージョン2.8.41**（2018-05-25）

  - バグ#27359 [HttpFoundation] MimeTypeGuesserの初期化中のperf問題を修正します（nicolas-grekas）

  - セキュリティ＃cve-2018-11408 [SecurityBundle] security.http_utilsを構成できない場合に失敗します

  - セキュリティ＃cve-2018-11406 ユーザーがログアウトしたときにCSRFトークンをクリアします

  - セキュリティ＃cve-2018-11385 Guardにセッション認証戦略を追加して、セッション固定を回避します

  - セキュリティ＃cve-2018-11385 すべてのリスナーにセッション戦略を追加し、起こり得るすべての固定を回避します

  - セキュリティ＃cve-2018-11386 [HttpFoundation] MySQLがルーズモードのときにPdoSessionHandlerの無限ループを抜けます

----

**バージョン2.8.40**（2018-05-21）

  - バグ#26781 [Form] transform()での、MoneyToLocalizedStringTransformerの除算の精度を修正します（syastrebov）

  - バグ#27286 [Translation] Occitan複数形ルールを追加します（kylekatarnls）

  - バグ#27246 session.nameで無効な文字を許可しません（ostrolucy）

  - バグ#24805 [Translation] ログアウトを修正します（MatTheCat）

  - バグ#27141 [Process] open_basedirが空でない場合に警告を抑制します（cbj4074）

  - バグ#27250 [Session] 制限：64文字以下のGET_LOCKのキー（oleg-andreyev）

  - バグ#27237 [Debug] 処理されたサイレントエラーに対するerror_get_last()の入力を修正します（nicolas-grekas）

  - バグ#27236 [Filesystem] error_get_last()の使用方法を修正します（nicolas-grekas）

  - バグ#27152 [HttpFoundation] ブレーススタイルの正規表現区切り文字を使用します（xabbuh）

  - 機能#24896 CODE_OF_CONDUCT.mdを追加します（egircys）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.7.x2.7.48之前的 2.8.x 、 [ 2.8.41之前的 3.3.173.3.x 、 3.4.x 之前的 3.4.11和 4.0.x 之前的 4.0.11的 Symfony 中Security 元件發現一個問題。根據預設使用者的工作階段會在使用者登出時失效。此行為可透過 invalidate_session 選項停用。在此情況下CSRF token 在登出期間並未遭到清除導致 CSRF token 固定。
    (CVE-2018-11406)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.7.48的Symfony 2.7.x ]、低于 2.8.41的 2.8.x 、低于 3.3.17的 3.3.x 、低于 3.4.x ] 的 3.4.11以及低于 4.0.x4.0.11] 的 的 Security 组件中发现问题。默认情况下用户注销时其会话无效。可通过 invalidate_session 选项禁用此行为。在此情况下注销期间不会擦除 CSRF 标记可允许 CSRF 标记固定。
    (CVE-2018-11406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Symfony PHP 框架中发现多个漏洞，可能会造成开放重定向、跨站请求伪造、信息泄露、会话固定或拒绝服务。

**バージョン3.4.11**（2018-05-25）

  - バグ#27364 [DI]非共有サービスへの初期化されていない参照の不適切な例外を修正します（nicolas-grekas）

  - バグ#27359 [HttpFoundation] MimeTypeGuesserの初期化中のperf問題を修正します（nicolas-grekas）

  - セキュリティ＃cve-2018-11408 [SecurityBundle] security.http_utilsを構成できない場合に失敗します

  - セキュリティ＃cve-2018-11406 ユーザーがログアウトしたときにCSRFトークンをクリアします

  - セキュリティ＃cve-2018-11385 UsernamePasswordJsonAuthenticationListener用のセッションの移行

  - セキュリティ＃cve-2018-11385 Guardにセッション認証戦略を追加して、セッション固定を回避します

  - セキュリティ＃cve-2018-11385 すべてのリスナーにセッション戦略を追加し、起こり得るすべての固定を回避します

  - セキュリティ＃cve-2018-11386 [HttpFoundation] MySQLがルーズモードのときにPdoSessionHandlerの無限ループを抜けます

  - バグ#27341 [WebProfilerBundle]バリデーター/ダンプトレースCSS（yceruto）を修正しました

  - バグ#27337 [FrameworkBundle] CacheClearCommandの誤字を修正します（emilielorenzo）

----

**バージョン3.4.10**（2018-05-21）

  - バグ#27264 [Validator] URLバリデーターで厳格なタイプを使用します（mimo91）

  - バグ#27267 [DependencyInjection]配列env変数を解決します（jamesthomasonjr）

  - バグ#26781 [Form] transform()での、MoneyToLocalizedStringTransformerの除算の精度を修正します（syastrebov）

  - バグ#27286 [Translation] Occitan複数形ルールを追加します（kylekatarnls）

  - バグ#27271 [DI] ChildDefinitionでバインディングの定義を許可します（nicolas-grekas）

  - バグ#27246 session.nameで無効な文字を許可しません（ostrolucy）

  - バグ #27287 [PropertyInfo] parent|selfタイプヒントを解決する修正（nicolas-grekas）

  - バグ #27281 [HttpKernel] ArgumentMetadataFactoryでのself/parentの処理を修正します（fabpot）

  - バグ#24805 [Translation] ログアウトを修正します（MatTheCat）

  - バグ #27265 [DI]共有サービスは、非共有サービスではインライン化すべきではありません（nicolas-grekas）

  - バグ#27141 [Process] open_basedirが空でない場合に警告を抑制します（cbj4074）

  - バグ#27250 [Session] 制限：64文字以下のGET_LOCKのキー（oleg-andreyev）

  - バグ#27237 [Debug] 処理されたサイレントエラーに対するerror_get_last()の入力を修正します（nicolas-grekas）

  - バグ#27232 [Cache][Lock] error_get_last()の使用方法を修正します（nicolas-grekas）

  - バグ#27236 [Filesystem] error_get_last()の使用方法を修正します（nicolas-grekas）

  - バグ#27191 [DI]未使用のバインディングをスローする際に以前のエラーメッセージを表示します（nicolas-grekas）

  - バグ#27231 [FrameworkBundle] vagrant上のcache: clearを修正します（nicolas-grekas）

  - バグ#27222 [WebProfilerBundle] [Cache] getItemsを呼び出す際の計算ミスを修正します（fsevestre）

  - バグ#27227 [HttpKernel] NoConfigurationException「onKernelException()」を処理します（nicolas-grekas）

  - バグ#27152 [HttpFoundation] ブレーススタイルの正規表現区切り文字を使用します（xabbuh）

  - バグ#27158 [Cache] TagAwareAdapterでタグバージョンをフェッチするためのロジックを修正します（dmacher）

  - バグ#27143 [Console]デフォルトでは、Symfonyのコマンドの例外メッセージから短い例外トレース行を非表示にします（yceruto）

  - バグ#27133 [Doctrine Bridge] doctrineイベントリスナーの優先度を修正します（dmicher）

  - バグ#27135 [FrameworkBundle]コンパイラパスでCachePoolPruneCommandに正しいサービスIDを使用します（DemonTPx）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**Version 4.0.11** (2018-05-25)

  - bug #27364 [DI] Fix bad exception on uninitialized     references to non-shared services (nicolas-grekas)

  - bug #27359 [HttpFoundation] Fix perf issue during     MimeTypeGuesser intialization (nicolas-grekas)

  - security #cve-2018-11408 [SecurityBundle] Fail if     security.http_utils cannot be configured

  - security #cve-2018-11406 clear CSRF tokens when the user     is logged out

  - security #cve-2018-11385 migrating session for     UsernamePasswordJsonAuthenticationListener

  - security #cve-2018-11385 Adding session authentication     strategy to Guard to avoid session fixation

  - security #cve-2018-11385 Adding session strategy to ALL     listeners to avoid *any* possible fixation

  - security #cve-2018-11386 [HttpFoundation] Break infinite     loop in PdoSessionHandler when MySQL is in loose mode

  - bug #27341 [WebProfilerBundle] Fixed validator/dump     trace CSS (yceruto)

  - bug #27337 [FrameworkBundle] fix typo in     CacheClearCommand (emilielorenzo)

----

**Version 4.0.10** (2018-05-21)

  - bug #27264 [Validator] Use strict type in URL validator     (mimol91)

  - bug #27267 [DependencyInjection] resolve array env vars     (jamesthomasonjr)

  - bug #26781 [Form] Fix precision of     MoneyToLocalizedStringTransformer's divisions on     transform() (syastrebov)

  - bug #27286 [Translation] Add Occitan plural rule     (kylekatarnls)

  - bug #27271 [DI] Allow defining bindings on     ChildDefinition (nicolas-grekas)

  - bug #27246 Disallow invalid characters in session.name     (ostrolucky)

  - bug #27287 [PropertyInfo] fix resolving parent|self type     hints (nicolas-grekas)

  - bug #27281 [HttpKernel] Fix dealing with self/parent in     ArgumentMetadataFactory (fabpot)

  - bug #24805 [Security] Fix logout (MatTheCat)

  - bug #27265 [DI] Shared services should not be inlined in     non-shared ones (nicolas-grekas)

  - bug #27141 [Process] Suppress warnings when open_basedir     is non-empty (cbj4074)

  - bug #27250 [Session] limiting :key for GET_LOCK to 64     chars (oleg-andreyev)

  - bug #27237 [Debug] Fix populating error_get_last() for     handled silent errors (nicolas-grekas)

  - bug #27232 [Cache][Lock] Fix usages of error_get_last()     (nicolas-grekas)

  - bug #27236 [Filesystem] Fix usages of error_get_last()     (nicolas-grekas)

  - bug #27191 [DI] Display previous error messages when     throwing unused bindings (nicolas-grekas)

  - bug #27231 [FrameworkBundle] Fix cache:clear on vagrant     (nicolas-grekas)

  - bug #27222 [WebProfilerBundle][Cache] Fix misses     calculation when calling getItems (fsevestre)

  - bug #27227 [HttpKernel] Handle NoConfigurationException     'onKernelException()' (nicolas-grekas)

  - bug #27152 [HttpFoundation] use brace-style regex     delimiters (xabbuh)

  - bug #27158 [Cache] fix logic for fetching tag versions     on TagAwareAdapter (dmaicher)

  - bug #27143 [Console] By default hide the short exception     trace line from exception messages in Symfony's commands     (yceruto)

  - bug #27133 [Doctrine Bridge] fix priority for doctrine     event listeners (dmaicher)

  - bug #27135 [FrameworkBundle] Use the correct service id     for CachePoolPruneCommand in its compiler pass     (DemonTPx)

  - feature #24896 Add CODE_OF_CONDUCT.md (egircys)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the Security component in Symfony 2.7.x before 2.7.48, 2.8.x before 2.8.41,     3.3.x before 3.3.17, 3.4.x before 3.4.11, and 4.0.x before 4.0.11. By default, a user's session is     invalidated when the user is logged out. This behavior can be disabled through the invalidate_session     option. In this case, CSRF tokens were not erased during logout which allowed for CSRF token fixation.
    (CVE-2018-11406)

Note that Nessus relies on the presence of the package as reported by the vendor.

**バージョン4.0.11**（2018-05-25）

  - バグ#27364 [DI]非共有サービスへの初期化されていない参照の不適切な例外を修正します（nicolas-grekas）

  - バグ#27359 [HttpFoundation] MimeTypeGuesserの初期化中のperf問題を修正します（nicolas-grekas）

  - セキュリティ＃cve-2018-11408 [SecurityBundle] security.http_utilsを構成できない場合に失敗します

  - セキュリティ＃cve-2018-11406 ユーザーがログアウトしたときにCSRFトークンをクリアします

  - セキュリティ＃cve-2018-11385 UsernamePasswordJsonAuthenticationListener用のセッションの移行

  - セキュリティ＃cve-2018-11385 Guardにセッション認証戦略を追加して、セッション固定を回避します

  - セキュリティ＃cve-2018-11385 すべてのリスナーにセッション戦略を追加し、起こり得るすべての固定を回避します

  - セキュリティ＃cve-2018-11386 [HttpFoundation] MySQLがルーズモードのときにPdoSessionHandlerの無限ループを抜けます

  - バグ#27341 [WebProfilerBundle]バリデーター/ダンプトレースCSS（yceruto）を修正しました

  - バグ#27337 [FrameworkBundle] CacheClearCommandの誤字を修正します（emilielorenzo）

----

**バージョン4.0.10**（2018-05-21）

  - バグ#27264 [Validator] URLバリデーターで厳格なタイプを使用します（mimo91）

  - バグ#27267 [DependencyInjection]配列env変数を解決します（jamesthomasonjr）

  - バグ#26781 [Form] transform()での、MoneyToLocalizedStringTransformerの除算の精度を修正します（syastrebov）

  - バグ#27286 [Translation] Occitan複数形ルールを追加します（kylekatarnls）

  - バグ#27271 [DI] ChildDefinitionでバインディングの定義を許可します（nicolas-grekas）

  - バグ#27246 session.nameで無効な文字を許可しません（ostrolucy）

  - バグ #27287 [PropertyInfo] parent|selfタイプヒントを解決する修正（nicolas-grekas）

  - バグ #27281 [HttpKernel] ArgumentMetadataFactoryでのself/parentの処理を修正します（fabpot）

  - バグ#24805 [Translation] ログアウトを修正します（MatTheCat）

  - バグ #27265 [DI]共有サービスは、非共有サービスではインライン化すべきではありません（nicolas-grekas）

  - バグ#27141 [Process] open_basedirが空でない場合に警告を抑制します（cbj4074）

  - バグ#27250 [Session] 制限：64文字以下のGET_LOCKのキー（oleg-andreyev）

  - バグ#27237 [Debug] 処理されたサイレントエラーに対するerror_get_last()の入力を修正します（nicolas-grekas）

  - バグ#27232 [Cache][Lock] error_get_last()の使用方法を修正します（nicolas-grekas）

  - バグ#27236 [Filesystem] error_get_last()の使用方法を修正します（nicolas-grekas）

  - バグ#27191 [DI]未使用のバインディングをスローする際に以前のエラーメッセージを表示します（nicolas-grekas）

  - バグ#27231 [FrameworkBundle] vagrant上のcache: clearを修正します（nicolas-grekas）

  - バグ#27222 [WebProfilerBundle] [Cache] getItemsを呼び出す際の計算ミスを修正します（fsevestre）

  - バグ#27227 [HttpKernel] NoConfigurationException「onKernelException()」を処理します（nicolas-grekas）

  - バグ#27152 [HttpFoundation] ブレーススタイルの正規表現区切り文字を使用します（xabbuh）

  - バグ#27158 [Cache] TagAwareAdapterでタグバージョンをフェッチするためのロジックを修正します（dmacher）

  - バグ#27143 [Console]デフォルトでは、Symfonyのコマンドの例外メッセージから短い例外トレース行を非表示にします（yceruto）

  - バグ#27133 [Doctrine Bridge] doctrineイベントリスナーの優先度を修正します（dmicher）

  - バグ#27135 [FrameworkBundle]コンパイラパスでCachePoolPruneCommandに正しいサービスIDを使用します（DemonTPx）

  - 機能#24896 CODE_OF_CONDUCT.mdを追加します（egircys）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Symfony の 2.7.x より前の 2.7.48、 2.8.x より前の 2.8.41、 3.3.x より前の 3.3.17[]、[] より前の  3.4.11、 3.4.x4.0.x より前の 4.0.11のセキュリティコンポーネントで問題が発見されました。デフォルトでは、ユーザーがログアウトされるとユーザーのセッションは無効になります。この動作は、invalidate_session オプションで無効にできます。このケースでは、CSRF トークンがログアウト中に消去されず、CSRF トークンが固定されていました。
    (CVE-2018-11406)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

ID	Name	Product	Family	Published	Updated	Severity
120881	Fedora 28 : php-symfony (2018-eba0006df2)	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	high
111535	Debian DSA-4262-1 : symfony - security update	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
120738	Fedora 28 : php-symfony3 (2018-ba0b683c10)	Nessus	Fedora Local Security Checks	1/3/2019	7/1/2024	high
111535	DebianDSA-4262-1：symfony - セキュリティ更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
120881	Fedora 28：php-symfony（2018-eba0006df2）	Nessus	Fedora Local Security Checks	1/3/2019	6/28/2024	high
256248	Linux Distros 未修補的弱點：CVE-2018-11406	Nessus	Misc.	8/27/2025	8/27/2025	high
256248	Linux Distros 未修补的漏洞：CVE-2018-11406	Nessus	Misc.	8/27/2025	8/27/2025	high
111535	Debian DSA-4262-1：symfony - 安全更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical
120738	Fedora 28：php-symfony3 (2018-ba0b683c10)	Nessus	Fedora Local Security Checks	1/3/2019	7/1/2024	high
120636	Fedora 28 : php-symfony4 (2018-96d770ddc9)	Nessus	Fedora Local Security Checks	1/3/2019	7/2/2024	high
256248	Linux Distros Unpatched Vulnerability : CVE-2018-11406	Nessus	Misc.	8/27/2025	8/27/2025	high
120636	Fedora 28：php-symfony4（2018-96d770ddc9）	Nessus	Fedora Local Security Checks	1/3/2019	7/2/2024	high
256248	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11406	Nessus	Misc.	8/27/2025	8/27/2025	high
111535	Debian DSA-4262-1：symfony - 安全性更新	Nessus	Debian Local Security Checks	8/6/2018	8/27/2024	critical

Detections

Analytics

Plugins Search

high

critical

high

critical

high

high

high

critical

high

high

high

high

high

critical