PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.
Релизный цикл, информация об уязвимостях
График релизов
Количество 3 883
BDU:2016-01367
Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
BDU:2016-01431
Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
BDU:2016-01373
Уязвимость интерпретатора PHP, позволяющая нарушителю получить доступ на чтение файлов
BDU:2016-01368
Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
BDU:2016-01366
Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код
BDU:2016-01360
Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
BDU:2016-01370
Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании, получить конфиденциальную информацию или выполнить произвольный код
BDU:2016-01359
Уязвимости интерпретатора PHP, позволяющие нарушителю выполнить произвольный код
CVE-2016-5094
Integer overflow in the php_html_entities function in ext/standard/html.c in PHP before 5.5.36 and 5.6.x before 5.6.22 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a large output string from the htmlspecialchars function.
CVE-2016-3078
Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
BDU:2016-01367 Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код | CVSS2: 10 | 13% Средний | больше 9 лет назад | |
BDU:2016-01431 Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код | CVSS2: 7.5 | 4% Низкий | больше 9 лет назад | |
BDU:2016-01373 Уязвимость интерпретатора PHP, позволяющая нарушителю получить доступ на чтение файлов | CVSS2: 5 | 1% Низкий | больше 9 лет назад | |
BDU:2016-01368 Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код | CVSS2: 10 | 21% Средний | больше 9 лет назад | |
BDU:2016-01366 Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код | CVSS2: 10 | 8% Низкий | больше 9 лет назад | |
BDU:2016-01360 Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие | CVSS2: 10 | 10% Средний | больше 9 лет назад | |
BDU:2016-01370 Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании, получить конфиденциальную информацию или выполнить произвольный код | CVSS2: 10 | 7% Низкий | больше 9 лет назад | |
BDU:2016-01359 Уязвимости интерпретатора PHP, позволяющие нарушителю выполнить произвольный код | CVSS2: 7.5 | 37% Средний | больше 9 лет назад | |
CVE-2016-5094 Integer overflow in the php_html_entities function in ext/standard/html.c in PHP before 5.5.36 and 5.6.x before 5.6.22 allows remote attackers to cause a denial of service or possibly have unspecified other impact by triggering a large output string from the htmlspecialchars function. | CVSS2: 5.1 | 2% Низкий | почти 10 лет назад | |
CVE-2016-3078 Multiple integer overflows in php_zip.c in the zip extension in PHP before 7.0.6 allow remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted call to (1) getFromIndex or (2) getFromName in the ZipArchive class. | CVSS2: 6.8 | 48% Средний | почти 10 лет назад |
Уязвимостей на страницу