Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 883

nvd логотип

CVE-2018-14851

больше 7 лет назад

exif_process_IFD_in_MAKERNOTE in ext/exif/exif.c in PHP before 5.6.37, 7.0.x before 7.0.31, 7.1.x before 7.1.20, and 7.2.x before 7.2.8 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG file.

CVSS3: 5.5
EPSS: Низкий
debian логотип

CVE-2018-14851

больше 7 лет назад

exif_process_IFD_in_MAKERNOTE in ext/exif/exif.c in PHP before 5.6.37, ...

CVSS3: 5.5
EPSS: Низкий
ubuntu логотип

CVE-2018-14851

больше 7 лет назад

exif_process_IFD_in_MAKERNOTE in ext/exif/exif.c in PHP before 5.6.37, 7.0.x before 7.0.31, 7.1.x before 7.1.20, and 7.2.x before 7.2.8 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG file.

CVSS3: 5.5
EPSS: Низкий
nvd логотип

CVE-2017-9120

больше 7 лет назад

PHP 7.x through 7.1.5 allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a long string because of an Integer overflow in mysqli_real_escape_string.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2017-9120

больше 7 лет назад

PHP 7.x through 7.1.5 allows remote attackers to cause a denial of ser ...

CVSS3: 9.8
EPSS: Низкий
nvd логотип

CVE-2017-9118

больше 7 лет назад

PHP 7.1.5 has an Out of bounds access in php_pcre_replace_impl via a crafted preg_replace call.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2017-9118

больше 7 лет назад

PHP 7.1.5 has an Out of bounds access in php_pcre_replace_impl via a c ...

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2017-9118

больше 7 лет назад

PHP 7.1.5 has an Out of bounds access in php_pcre_replace_impl via a crafted preg_replace call.

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2017-9120

больше 7 лет назад

PHP 7.x through 7.1.5 allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a long string because of an Integer overflow in mysqli_real_escape_string.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-02425

больше 7 лет назад

Уязвимость функции mysqli_real_escape_string интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
nvd логотип
CVE-2018-14851

exif_process_IFD_in_MAKERNOTE in ext/exif/exif.c in PHP before 5.6.37, 7.0.x before 7.0.31, 7.1.x before 7.1.20, and 7.2.x before 7.2.8 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG file.

CVSS3: 5.5
0%
Низкий
больше 7 лет назад
debian логотип
CVE-2018-14851

exif_process_IFD_in_MAKERNOTE in ext/exif/exif.c in PHP before 5.6.37, ...

CVSS3: 5.5
0%
Низкий
больше 7 лет назад
ubuntu логотип
CVE-2018-14851

exif_process_IFD_in_MAKERNOTE in ext/exif/exif.c in PHP before 5.6.37, 7.0.x before 7.0.31, 7.1.x before 7.1.20, and 7.2.x before 7.2.8 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG file.

CVSS3: 5.5
0%
Низкий
больше 7 лет назад
nvd логотип
CVE-2017-9120

PHP 7.x through 7.1.5 allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a long string because of an Integer overflow in mysqli_real_escape_string.

CVSS3: 9.8
4%
Низкий
больше 7 лет назад
debian логотип
CVE-2017-9120

PHP 7.x through 7.1.5 allows remote attackers to cause a denial of ser ...

CVSS3: 9.8
4%
Низкий
больше 7 лет назад
nvd логотип
CVE-2017-9118

PHP 7.1.5 has an Out of bounds access in php_pcre_replace_impl via a crafted preg_replace call.

CVSS3: 7.5
0%
Низкий
больше 7 лет назад
debian логотип
CVE-2017-9118

PHP 7.1.5 has an Out of bounds access in php_pcre_replace_impl via a c ...

CVSS3: 7.5
0%
Низкий
больше 7 лет назад
ubuntu логотип
CVE-2017-9118

PHP 7.1.5 has an Out of bounds access in php_pcre_replace_impl via a crafted preg_replace call.

CVSS3: 7.5
0%
Низкий
больше 7 лет назад
ubuntu логотип
CVE-2017-9120

PHP 7.x through 7.1.5 allows remote attackers to cause a denial of service (buffer overflow and application crash) or possibly have unspecified other impact via a long string because of an Integer overflow in mysqli_real_escape_string.

CVSS3: 9.8
4%
Низкий
больше 7 лет назад
fstec логотип
BDU:2022-02425

Уязвимость функции mysqli_real_escape_string интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
4%
Низкий
больше 7 лет назад

Уязвимостей на страницу


Поделиться