Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

PHP

PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 4 083

fstec логотип

BDU:2020-02386

больше 6 лет назад

Уязвимость реализации функции exif_read_data() интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

CVSS2: 5.8
EPSS: Низкий
fstec логотип

BDU:2021-00098

больше 6 лет назад

Уязвимость интерпретатора языка программирования PHP, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 4.3
EPSS: Низкий
fstec логотип

BDU:2021-00097

больше 6 лет назад

Уязвимость интерпретатора языка программирования PHP, связанная с неправильным сохранением разрешений, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2011-3336

больше 6 лет назад

regcomp in the BSD implementation of libc is vulnerable to denial of service due to stack exhaustion.

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2011-3336

больше 6 лет назад

regcomp in the BSD implementation of libc is vulnerable to denial of service due to stack exhaustion.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2020-7060

почти 7 лет назад

When using certain mbstring functions to convert multibyte encodings, in PHP versions 7.2.x below 7.2.27, 7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause function mbfl_filt_conv_big5_wchar to read past the allocated buffer. This may lead to information disclosure or crash.

CVSS3: 9.1
EPSS: Низкий
nvd логотип

CVE-2020-7059

почти 7 лет назад

When using fgetss() function to read data with stripping tags, in PHP versions 7.2.x below 7.2.27, 7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause this function to read past the allocated buffer. This may lead to information disclosure or crash.

CVSS3: 9.1
EPSS: Низкий
debian логотип

CVE-2020-7059

почти 7 лет назад

When using fgetss() function to read data with stripping tags, in PHP ...

CVSS3: 9.1
EPSS: Низкий
debian логотип

CVE-2020-7060

почти 7 лет назад

When using certain mbstring functions to convert multibyte encodings, ...

CVSS3: 9.1
EPSS: Низкий
fstec логотип

BDU:2020-01391

почти 7 лет назад

Уязвимость функции mbstring() интерпретатора языка программирования PHP, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

CVSS3: 9.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2020-02386

Уязвимость реализации функции exif_read_data() интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

CVSS2: 5.8
4%
Низкий
больше 6 лет назад
fstec логотип
BDU:2021-00098

Уязвимость интерпретатора языка программирования PHP, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 4.3
4%
Низкий
больше 6 лет назад
fstec логотип
BDU:2021-00097

Уязвимость интерпретатора языка программирования PHP, связанная с неправильным сохранением разрешений, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 5.3
2%
Низкий
больше 6 лет назад
nvd логотип
CVE-2011-3336

regcomp in the BSD implementation of libc is vulnerable to denial of service due to stack exhaustion.

CVSS3: 7.5
6%
Низкий
больше 6 лет назад
ubuntu логотип
CVE-2011-3336

regcomp in the BSD implementation of libc is vulnerable to denial of service due to stack exhaustion.

CVSS3: 7.5
6%
Низкий
больше 6 лет назад
nvd логотип
CVE-2020-7060

When using certain mbstring functions to convert multibyte encodings, in PHP versions 7.2.x below 7.2.27, 7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause function mbfl_filt_conv_big5_wchar to read past the allocated buffer. This may lead to information disclosure or crash.

CVSS3: 9.1
9%
Низкий
почти 7 лет назад
nvd логотип
CVE-2020-7059

When using fgetss() function to read data with stripping tags, in PHP versions 7.2.x below 7.2.27, 7.3.x below 7.3.14 and 7.4.x below 7.4.2 it is possible to supply data that will cause this function to read past the allocated buffer. This may lead to information disclosure or crash.

CVSS3: 9.1
7%
Низкий
почти 7 лет назад
debian логотип
CVE-2020-7059

When using fgetss() function to read data with stripping tags, in PHP ...

CVSS3: 9.1
7%
Низкий
почти 7 лет назад
debian логотип
CVE-2020-7060

When using certain mbstring functions to convert multibyte encodings, ...

CVSS3: 9.1
9%
Низкий
почти 7 лет назад
fstec логотип
BDU:2020-01391

Уязвимость функции mbstring() интерпретатора языка программирования PHP, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

CVSS3: 9.1
9%
Низкий
почти 7 лет назад

Уязвимостей на страницу


Поделиться