Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.18.28.38.4202120222023202420252026202720282029

Недавние уязвимости PHP

Количество 3 867

suse-cvrf логотип

openSUSE-SU-2021:0101-1

почти 5 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0126-1

почти 5 лет назад

Security update for php74

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0125-1

почти 5 лет назад

Security update for php72

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2021:0124-1

почти 5 лет назад

Security update for php7

EPSS: Низкий
redhat логотип

CVE-2020-7071

почти 5 лет назад

In PHP versions 7.3.x below 7.3.26, 7.4.x below 7.4.14 and 8.0.0, when validating URL with functions like filter_var($url, FILTER_VALIDATE_URL), PHP will accept an URL with invalid password as valid URL. This may lead to functions that rely on URL being valid to mis-parse the URL and produce wrong data as components of the URL.

CVSS3: 5.3
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:14516-1

около 5 лет назад

Security update for php53

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2020:2920-1

около 5 лет назад

Security update for php7

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2020:2894-1

около 5 лет назад

Security update for php5

EPSS: Средний
nvd логотип

CVE-2020-7070

около 5 лет назад

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below 7.4.11, when PHP is processing incoming HTTP cookie values, the cookie names are url-decoded. This may lead to cookies with prefixes like __Host confused with cookies that decode to such prefix, thus leading to an attacker being able to forge cookie which is supposed to be secure. See also CVE-2020-8184 for more information.

CVSS3: 4.3
EPSS: Средний
debian логотип

CVE-2020-7070

около 5 лет назад

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below ...

CVSS3: 4.3
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
suse-cvrf логотип
openSUSE-SU-2021:0101-1

Security update for php7

7%
Низкий
почти 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0126-1

Security update for php74

7%
Низкий
почти 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0125-1

Security update for php72

7%
Низкий
почти 5 лет назад
suse-cvrf логотип
SUSE-SU-2021:0124-1

Security update for php7

7%
Низкий
почти 5 лет назад
redhat логотип
CVE-2020-7071

In PHP versions 7.3.x below 7.3.26, 7.4.x below 7.4.14 and 8.0.0, when validating URL with functions like filter_var($url, FILTER_VALIDATE_URL), PHP will accept an URL with invalid password as valid URL. This may lead to functions that rely on URL being valid to mis-parse the URL and produce wrong data as components of the URL.

CVSS3: 5.3
7%
Низкий
почти 5 лет назад
suse-cvrf логотип
SUSE-SU-2020:14516-1

Security update for php53

26%
Средний
около 5 лет назад
suse-cvrf логотип
SUSE-SU-2020:2920-1

Security update for php7

26%
Средний
около 5 лет назад
suse-cvrf логотип
SUSE-SU-2020:2894-1

Security update for php5

26%
Средний
около 5 лет назад
nvd логотип
CVE-2020-7070

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below 7.4.11, when PHP is processing incoming HTTP cookie values, the cookie names are url-decoded. This may lead to cookies with prefixes like __Host confused with cookies that decode to such prefix, thus leading to an attacker being able to forge cookie which is supposed to be secure. See also CVE-2020-8184 for more information.

CVSS3: 4.3
26%
Средний
около 5 лет назад
debian логотип
CVE-2020-7070

In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below ...

CVSS3: 4.3
26%
Средний
около 5 лет назад

Уязвимостей на страницу


Поделиться