Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 4 000

ubuntu логотип

CVE-2016-4538

около 10 лет назад

The bcpowmod function in ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 modifies certain data structures without considering whether they are copies of the _zero_, _one_, or _two_ global variable, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted call.

CVSS3: 9.8
EPSS: Низкий
ubuntu логотип

CVE-2016-4537

около 10 лет назад

The bcpowmod function in ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 accepts a negative integer for the scale argument, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted call.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2016-01439

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2016-01441

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2016-01438

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2016-01462

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2016-01461

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 7.1
EPSS: Низкий
fstec логотип

BDU:2016-01473

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 5
EPSS: Низкий
fstec логотип

BDU:2022-02645

около 10 лет назад

Уязвимость функции ziparchive::extractto интерпретатора языка программирования PHP , связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю создать произвольные каталоги

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2016-01443

около 10 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 8.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
ubuntu логотип
CVE-2016-4538

The bcpowmod function in ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 modifies certain data structures without considering whether they are copies of the _zero_, _one_, or _two_ global variable, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted call.

CVSS3: 9.8
6%
Низкий
около 10 лет назад
ubuntu логотип
CVE-2016-4537

The bcpowmod function in ext/bcmath/bcmath.c in PHP before 5.5.35, 5.6.x before 5.6.21, and 7.x before 7.0.6 accepts a negative integer for the scale argument, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted call.

CVSS3: 9.8
6%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01439

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
6%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01441

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
5%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01438

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 7.5
6%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01462

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 7.5
8%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01461

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 7.1
1%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01473

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 5
4%
Низкий
около 10 лет назад
fstec логотип
BDU:2022-02645

Уязвимость функции ziparchive::extractto интерпретатора языка программирования PHP , связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю создать произвольные каталоги

CVSS3: 4.3
5%
Низкий
около 10 лет назад
fstec логотип
BDU:2016-01443

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 8.3
5%
Низкий
около 10 лет назад

Уязвимостей на страницу


Поделиться