PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.
Релизный цикл, информация об уязвимостях
График релизов
Количество 4 093
RLSA-2019:3736
Critical: php:7.3 security update
SUSE-SU-2019:2909-1
Security update for php72
openSUSE-SU-2019:2441-1
Security update for php7
ELSA-2019-3286
ELSA-2019-3286: php security update (CRITICAL)
ELSA-2019-3287
ELSA-2019-3287: php security update (CRITICAL)
SUSE-SU-2019:2819-1
Security update for php7
SUSE-SU-2019:2809-1
Security update for php7
CVE-2019-11043
In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution.
CVE-2019-11043
In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below ...
BDU:2020-00013
Уязвимость компонента sapi/fpm/fpm/fpm_main.c расширения PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
RLSA-2019:3736 Critical: php:7.3 security update | 100% Критический | около 7 лет назад | ||
SUSE-SU-2019:2909-1 Security update for php72 | 100% Критический | около 7 лет назад | ||
openSUSE-SU-2019:2441-1 Security update for php7 | 100% Критический | около 7 лет назад | ||
ELSA-2019-3286 ELSA-2019-3286: php security update (CRITICAL) | 100% Критический | около 7 лет назад | ||
ELSA-2019-3287 ELSA-2019-3287: php security update (CRITICAL) | 100% Критический | около 7 лет назад | ||
SUSE-SU-2019:2819-1 Security update for php7 | 100% Критический | около 7 лет назад | ||
SUSE-SU-2019:2809-1 Security update for php7 | 100% Критический | около 7 лет назад | ||
CVE-2019-11043 In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FCGI protocol data, thus opening the possibility of remote code execution. | CVSS3: 9.8 | 100% Критический | около 7 лет назад | |
CVE-2019-11043 In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below ... | CVSS3: 9.8 | 100% Критический | около 7 лет назад | |
BDU:2020-00013 Уязвимость компонента sapi/fpm/fpm/fpm_main.c расширения PHP-FPM интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды | CVSS3: 8.7 | 100% Критический | около 7 лет назад |
Уязвимостей на страницу