Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 889

fstec логотип

BDU:2022-02408

больше 9 лет назад

Уязвимость функции php_wddx_push_element интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2022-02414

больше 9 лет назад

Уязвимость компонента ext/standard/var_unserializer.re интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-02411

больше 9 лет назад

Уязвимость функции signature-verification интерпретатора языка программирования PHP , вызванная переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-02413

больше 9 лет назад

Уязвимость компонента ext/mysqlnd/mysqlnd_wireprotocol.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2022-02412

больше 9 лет назад

Уязвимость функции wddx_stack_destroy интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-02409

больше 9 лет назад

Уязвимость компонента ext/spl/spl_array.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2016-7478

больше 9 лет назад

Zend/zend_exceptions.c in PHP, possibly 5.x before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (infinite loop) via a crafted Exception object in serialized data, a related issue to CVE-2015-8876.

CVSS3: 7.5
EPSS: Средний
nvd логотип

CVE-2016-7134

больше 9 лет назад

ext/curl/interface.c in PHP 7.x before 7.0.10 does not work around a libcurl integer overflow, which allows remote attackers to cause a denial of service (allocation error and heap-based buffer overflow) or possibly have unspecified other impact via a long string that is mishandled in a curl_escape call.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2016-7134

больше 9 лет назад

ext/curl/interface.c in PHP 7.x before 7.0.10 does not work around a l ...

CVSS3: 9.8
EPSS: Низкий
nvd логотип

CVE-2016-7133

больше 9 лет назад

Zend/zend_alloc.c in PHP 7.x before 7.0.10, when open_basedir is enabled, mishandles huge realloc operations, which allows remote attackers to cause a denial of service (integer overflow) or possibly have unspecified other impact via a long pathname.

CVSS3: 8.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2022-02408

Уязвимость функции php_wddx_push_element интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
2%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02414

Уязвимость компонента ext/standard/var_unserializer.re интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
1%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02411

Уязвимость функции signature-verification интерпретатора языка программирования PHP , вызванная переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
2%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02413

Уязвимость компонента ext/mysqlnd/mysqlnd_wireprotocol.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 8.1
2%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02412

Уязвимость функции wddx_stack_destroy интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
2%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02409

Уязвимость компонента ext/spl/spl_array.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
2%
Низкий
больше 9 лет назад
redhat логотип
CVE-2016-7478

Zend/zend_exceptions.c in PHP, possibly 5.x before 5.6.28 and 7.x before 7.0.13, allows remote attackers to cause a denial of service (infinite loop) via a crafted Exception object in serialized data, a related issue to CVE-2015-8876.

CVSS3: 7.5
19%
Средний
больше 9 лет назад
nvd логотип
CVE-2016-7134

ext/curl/interface.c in PHP 7.x before 7.0.10 does not work around a libcurl integer overflow, which allows remote attackers to cause a denial of service (allocation error and heap-based buffer overflow) or possibly have unspecified other impact via a long string that is mishandled in a curl_escape call.

CVSS3: 9.8
1%
Низкий
больше 9 лет назад
debian логотип
CVE-2016-7134

ext/curl/interface.c in PHP 7.x before 7.0.10 does not work around a l ...

CVSS3: 9.8
1%
Низкий
больше 9 лет назад
nvd логотип
CVE-2016-7133

Zend/zend_alloc.c in PHP 7.x before 7.0.10, when open_basedir is enabled, mishandles huge realloc operations, which allows remote attackers to cause a denial of service (integer overflow) or possibly have unspecified other impact via a long pathname.

CVSS3: 8.1
1%
Низкий
больше 9 лет назад

Уязвимостей на страницу


Поделиться