Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 883

fstec логотип

BDU:2016-01372

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2022-02520

больше 9 лет назад

Уязвимость компонента ext/mysqlnd/mysqlnd.c интерпретатора языка программирования PHP, позволяющая нарушителю проводить спуфинг-атаки

CVSS3: 5.9
EPSS: Низкий
fstec логотип

BDU:2016-01361

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 5
EPSS: Низкий
fstec логотип

BDU:2016-01367

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 10
EPSS: Средний
fstec логотип

BDU:2022-02555

больше 9 лет назад

Уязвимость компонента ext/phar/tar.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
EPSS: Средний
fstec логотип

BDU:2016-01365

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 5
EPSS: Низкий
fstec логотип

BDU:2022-02519

больше 9 лет назад

Уязвимость компонента Zend/zend_exceptions.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2016-01360

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 10
EPSS: Средний
redhat логотип

CVE-2016-5094

почти 10 лет назад

Integer overflow in the php_html_entities function in ext/standard/html.c in PHP before 5.5.36 and 5.6.x before 5.6.22 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a large output string from the htmlspecialchars function.

CVSS2: 5.1
EPSS: Низкий
redhat логотип

CVE-2016-3078

почти 10 лет назад

Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class.

CVSS2: 6.8
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2016-01372

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

CVSS2: 7.5
3%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02520

Уязвимость компонента ext/mysqlnd/mysqlnd.c интерпретатора языка программирования PHP, позволяющая нарушителю проводить спуфинг-атаки

CVSS3: 5.9
1%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01361

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS2: 5
10%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01367

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 10
13%
Средний
больше 9 лет назад
fstec логотип
BDU:2022-02555

Уязвимость компонента ext/phar/tar.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

CVSS3: 9.8
10%
Средний
больше 9 лет назад
fstec логотип
BDU:2016-01365

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 5
9%
Низкий
больше 9 лет назад
fstec логотип
BDU:2022-02519

Уязвимость компонента Zend/zend_exceptions.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
3%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01360

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 10
10%
Средний
больше 9 лет назад
redhat логотип
CVE-2016-5094

Integer overflow in the php_html_entities function in ext/standard/html.c in PHP before 5.5.36 and 5.6.x before 5.6.22 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a large output string from the htmlspecialchars function.

CVSS2: 5.1
2%
Низкий
почти 10 лет назад
redhat логотип
CVE-2016-3078

Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class.

CVSS2: 6.8
48%
Средний
почти 10 лет назад

Уязвимостей на страницу


Поделиться