Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 883

fstec логотип

BDU:2016-01367

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 10
EPSS: Средний
fstec логотип

BDU:2016-01431

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 7.5
EPSS: Низкий
fstec логотип

BDU:2016-01373

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю получить доступ на чтение файлов

CVSS2: 5
EPSS: Низкий
fstec логотип

BDU:2016-01368

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 10
EPSS: Средний
fstec логотип

BDU:2016-01366

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

CVSS2: 10
EPSS: Низкий
fstec логотип

BDU:2016-01360

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 10
EPSS: Средний
fstec логотип

BDU:2016-01370

больше 9 лет назад

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании, получить конфиденциальную информацию или выполнить произвольный код

CVSS2: 10
EPSS: Низкий
fstec логотип

BDU:2016-01359

больше 9 лет назад

Уязвимости интерпретатора PHP, позволяющие нарушителю выполнить произвольный код

CVSS2: 7.5
EPSS: Средний
redhat логотип

CVE-2016-5094

почти 10 лет назад

Integer overflow in the php_html_entities function in ext/standard/html.c in PHP before 5.5.36 and 5.6.x before 5.6.22 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a large output string from the htmlspecialchars function.

CVSS2: 5.1
EPSS: Низкий
redhat логотип

CVE-2016-3078

почти 10 лет назад

Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class.

CVSS2: 6.8
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2016-01367

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 10
13%
Средний
больше 9 лет назад
fstec логотип
BDU:2016-01431

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 7.5
4%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01373

Уязвимость интерпретатора PHP, позволяющая нарушителю получить доступ на чтение файлов

CVSS2: 5
1%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01368

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS2: 10
21%
Средний
больше 9 лет назад
fstec логотип
BDU:2016-01366

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

CVSS2: 10
8%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01360

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS2: 10
10%
Средний
больше 9 лет назад
fstec логотип
BDU:2016-01370

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании, получить конфиденциальную информацию или выполнить произвольный код

CVSS2: 10
7%
Низкий
больше 9 лет назад
fstec логотип
BDU:2016-01359

Уязвимости интерпретатора PHP, позволяющие нарушителю выполнить произвольный код

CVSS2: 7.5
37%
Средний
больше 9 лет назад
redhat логотип
CVE-2016-5094

Integer overflow in the php_html_entities function in ext/standard/html.c in PHP before 5.5.36 and 5.6.x before 5.6.22 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a large output string from the htmlspecialchars function.

CVSS2: 5.1
2%
Низкий
почти 10 лет назад
redhat логотип
CVE-2016-3078

Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class.

CVSS2: 6.8
48%
Средний
почти 10 лет назад

Уязвимостей на страницу


Поделиться