Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 889

suse-cvrf логотип

SUSE-SU-2023:2848-1

больше 2 лет назад

Security update for php74

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:2828-1

больше 2 лет назад

Security update for php7

EPSS: Низкий
redhat логотип

CVE-2023-3247

больше 2 лет назад

In PHP versions 8.0.* before 8.0.29, 8.1.* before 8.1.20, 8.2.* before 8.2.7 when using SOAP HTTP Digest Authentication, random value generator was not checked for failure, and was using narrower range of values than it should have. In case of random generator failure, it could lead to a disclosure of 31 bits of uninitialized memory from the client to the server, and it also made easier to a malicious server to guess the client's nonce. 

CVSS3: 4.3
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:2610-1

почти 3 года назад

Security update for php8

EPSS: Низкий
github логотип

GHSA-76gg-c692-v2mw

почти 3 года назад

Missing error check and insufficient random bytes in HTTP Digest authentication for SOAP

EPSS: Низкий
fstec логотип

BDU:2023-05887

почти 3 года назад

Уязвимость языка программирования PHP, связанная с использованием недостаточно случайных значений, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-6w4m-2xhg-2658

почти 3 года назад

Buffer overflow in sponge queue functions

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:1847-1

почти 3 года назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:1846-1

почти 3 года назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:1583-1

почти 3 года назад

Security update for php7

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
suse-cvrf логотип
SUSE-SU-2023:2848-1

Security update for php74

0%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2023:2828-1

Security update for php7

0%
Низкий
больше 2 лет назад
redhat логотип
CVE-2023-3247

In PHP versions 8.0.* before 8.0.29, 8.1.* before 8.1.20, 8.2.* before 8.2.7 when using SOAP HTTP Digest Authentication, random value generator was not checked for failure, and was using narrower range of values than it should have. In case of random generator failure, it could lead to a disclosure of 31 bits of uninitialized memory from the client to the server, and it also made easier to a malicious server to guess the client's nonce. 

CVSS3: 4.3
0%
Низкий
больше 2 лет назад
suse-cvrf логотип
SUSE-SU-2023:2610-1

Security update for php8

0%
Низкий
почти 3 года назад
github логотип
GHSA-76gg-c692-v2mw

Missing error check and insufficient random bytes in HTTP Digest authentication for SOAP

0%
Низкий
почти 3 года назад
fstec логотип
BDU:2023-05887

Уязвимость языка программирования PHP, связанная с использованием недостаточно случайных значений, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 4.3
0%
Низкий
почти 3 года назад
github логотип
GHSA-6w4m-2xhg-2658

Buffer overflow in sponge queue functions

CVSS3: 9.8
1%
Низкий
почти 3 года назад
suse-cvrf логотип
SUSE-SU-2023:1847-1

Security update for php7

0%
Низкий
почти 3 года назад
suse-cvrf логотип
SUSE-SU-2023:1846-1

Security update for php7

0%
Низкий
почти 3 года назад
suse-cvrf логотип
SUSE-SU-2023:1583-1

Security update for php7

0%
Низкий
почти 3 года назад

Уязвимостей на страницу


Поделиться