Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 954

github логотип

GHSA-rwp7-7vc6-8477

больше 1 года назад

Reference counting in php_request_shutdown causes Use-After-Free

EPSS: Низкий
github логотип

GHSA-wg4p-4hqh-c3g9

больше 1 года назад

Possible out of bounds read when XML_OPTION_SKIP_TAGSTART used

EPSS: Низкий
github логотип

GHSA-p3x9-6h7p-cgfc

больше 1 года назад

libxml streams use wrong `content-type` header when requesting a redirected resource

EPSS: Низкий
github логотип

GHSA-hgf5-96fm-v528

больше 1 года назад

Stream HTTP wrapper header check might omit basic auth header

EPSS: Низкий
github логотип

GHSA-52jp-hrpf-2jff

больше 1 года назад

Stream HTTP wrapper truncate redirect location to 1024 bytes

EPSS: Низкий
github логотип

GHSA-pcmh-g36c-qc44

больше 1 года назад

Streams HTTP wrapper does not fail for headers with invalid name and no colon

EPSS: Низкий
github логотип

GHSA-v8xr-gpvj-cx9g

больше 1 года назад

Header parser of `http` stream wrapper does not handle folded headers

EPSS: Низкий
fstec логотип

BDU:2025-02828

больше 1 года назад

Уязвимость интерпретатора языка программирования PHP, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-02834

больше 1 года назад

Уязвимость функции check_has_header() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-02829

больше 1 года назад

Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

CVSS3: 3.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
github логотип
GHSA-rwp7-7vc6-8477

Reference counting in php_request_shutdown causes Use-After-Free

1%
Низкий
больше 1 года назад
github логотип
GHSA-wg4p-4hqh-c3g9

Possible out of bounds read when XML_OPTION_SKIP_TAGSTART used

больше 1 года назад
github логотип
GHSA-p3x9-6h7p-cgfc

libxml streams use wrong `content-type` header when requesting a redirected resource

1%
Низкий
больше 1 года назад
github логотип
GHSA-hgf5-96fm-v528

Stream HTTP wrapper header check might omit basic auth header

1%
Низкий
больше 1 года назад
github логотип
GHSA-52jp-hrpf-2jff

Stream HTTP wrapper truncate redirect location to 1024 bytes

1%
Низкий
больше 1 года назад
github логотип
GHSA-pcmh-g36c-qc44

Streams HTTP wrapper does not fail for headers with invalid name and no colon

0%
Низкий
больше 1 года назад
github логотип
GHSA-v8xr-gpvj-cx9g

Header parser of `http` stream wrapper does not handle folded headers

1%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-02828

Уязвимость интерпретатора языка программирования PHP, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.3
1%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-02834

Уязвимость функции check_has_header() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3
1%
Низкий
больше 1 года назад
fstec логотип
BDU:2025-02829

Уязвимость функций php_libxml_input_buffer_create_filename() и php_libxml_sniff_charset_from_stream() интерпретатора языка программирования PHP, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

CVSS3: 3.5
1%
Низкий
больше 1 года назад

Уязвимостей на страницу


Поделиться