PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.
Релизный цикл, информация об уязвимостях
График релизов
Количество 4 082
BDU:2026-04285
Уязвимость метода DOMNode::C14N() интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании
BDU:2026-06622
Уязвимость функции soap_add_xml_ref() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
GHSA-hmxp-6pc4-f3vv
NULL pointer dereference in SOAP apache:Map decoder with missing <value>
GHSA-7qg2-v9fj-4mwv
XSS within PHP-FPM status endpoint
GHSA-m33r-qmcv-p97q
SoapServer session-persisted object use-after-free via SOAP header fault
GHSA-w476-322c-wpvm
SQL injection in pdo_firebird via NUL bytes in quoted strings
GHSA-85c2-q967-79q5
Use-After-Free in SOAP using Apache map with Remote Code Execution
GHSA-96wq-48vp-hh57
Signed integer overflow in metaphone()
GHSA-wm6j-2649-pv75
Null pointer dereference in php_mb_check_encoding() via mb_ereg_search_init()
GHSA-4jhr-8w89-j733
DoS attack via DOMNode::C14N()
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2026-04285 Уязвимость метода DOMNode::C14N() интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 0% Низкий | 6 месяцев назад |
| BDU:2026-06622 Уязвимость функции soap_add_xml_ref() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код | CVSS3: 9 | 1% Низкий | 6 месяцев назад |
| GHSA-hmxp-6pc4-f3vv NULL pointer dereference in SOAP apache:Map decoder with missing <value> | 1% Низкий | 6 месяцев назад | |
| GHSA-7qg2-v9fj-4mwv XSS within PHP-FPM status endpoint | 0% Низкий | 6 месяцев назад | |
| GHSA-m33r-qmcv-p97q SoapServer session-persisted object use-after-free via SOAP header fault | 0% Низкий | 6 месяцев назад | |
| GHSA-w476-322c-wpvm SQL injection in pdo_firebird via NUL bytes in quoted strings | 0% Низкий | 6 месяцев назад | |
| GHSA-85c2-q967-79q5 Use-After-Free in SOAP using Apache map with Remote Code Execution | 1% Низкий | 6 месяцев назад | |
| GHSA-96wq-48vp-hh57 Signed integer overflow in metaphone() | 0% Низкий | 6 месяцев назад | |
| GHSA-wm6j-2649-pv75 Null pointer dereference in php_mb_check_encoding() via mb_ereg_search_init() | 0% Низкий | 6 месяцев назад | |
| GHSA-4jhr-8w89-j733 DoS attack via DOMNode::C14N() | 0% Низкий | 6 месяцев назад |
Уязвимостей на страницу