Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 883

fstec логотип

BDU:2015-09850

почти 11 лет назад

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

CVSS2: 7.5
EPSS: Высокий
fstec логотип

BDU:2015-09849

почти 11 лет назад

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику вызвать отказ в обслуживании или оказать иное воздействие на систему

CVSS2: 7.5
EPSS: Средний
fstec логотип

BDU:2022-02654

почти 11 лет назад

Уязвимость функции _zend_shared_memdup интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS3: 7.3
EPSS: Средний
fstec логотип

BDU:2015-09848

почти 11 лет назад

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

CVSS2: 7.5
EPSS: Средний
fstec логотип

BDU:2022-02642

почти 11 лет назад

Уязвимость функции get_sdl интерпретатора языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании

CVSS3: 8.4
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:0835-1

почти 11 лет назад

Security update for gd

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2015:0866-1

почти 11 лет назад

Security update for gd

EPSS: Средний
redhat логотип

CVE-2015-2325

почти 11 лет назад

The compile_branch function in PCRE before 8.37 allows context-dependent attackers to compile incorrect code, cause a denial of service (out-of-bounds heap read and crash), or possibly have other unspecified impact via a regular expression with a group containing a forward reference repeated a large number of times within a repeated outer group that has a zero minimum quantifier.

CVSS2: 6.8
EPSS: Низкий
redhat логотип

CVE-2015-2326

почти 11 лет назад

The pcre_compile2 function in PCRE before 8.37 allows context-dependent attackers to compile incorrect code and cause a denial of service (out-of-bounds read) via regular expression with a group containing both a forward referencing subroutine call and a recursive back reference, as demonstrated by "((?+1)(\1))/".

CVSS2: 4.3
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2015:0668-1

почти 11 лет назад

Security update for libzip

EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2015-09850

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

CVSS2: 7.5
71%
Высокий
почти 11 лет назад
fstec логотип
BDU:2015-09849

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику вызвать отказ в обслуживании или оказать иное воздействие на систему

CVSS2: 7.5
35%
Средний
почти 11 лет назад
fstec логотип
BDU:2022-02654

Уязвимость функции _zend_shared_memdup интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

CVSS3: 7.3
19%
Средний
почти 11 лет назад
fstec логотип
BDU:2015-09848

Уязвимость интерпретатора PHP, позволяющая удалённому злоумышленнику выполнить произвольный код

CVSS2: 7.5
36%
Средний
почти 11 лет назад
fstec логотип
BDU:2022-02642

Уязвимость функции get_sdl интерпретатора языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании

CVSS3: 8.4
0%
Низкий
почти 11 лет назад
suse-cvrf логотип
SUSE-SU-2015:0835-1

Security update for gd

17%
Средний
почти 11 лет назад
suse-cvrf логотип
SUSE-SU-2015:0866-1

Security update for gd

17%
Средний
почти 11 лет назад
redhat логотип
CVE-2015-2325

The compile_branch function in PCRE before 8.37 allows context-dependent attackers to compile incorrect code, cause a denial of service (out-of-bounds heap read and crash), or possibly have other unspecified impact via a regular expression with a group containing a forward reference repeated a large number of times within a repeated outer group that has a zero minimum quantifier.

CVSS2: 6.8
0%
Низкий
почти 11 лет назад
redhat логотип
CVE-2015-2326

The pcre_compile2 function in PCRE before 8.37 allows context-dependent attackers to compile incorrect code and cause a denial of service (out-of-bounds read) via regular expression with a group containing both a forward referencing subroutine call and a recursive back reference, as demonstrated by "((?+1)(\1))/".

CVSS2: 4.3
1%
Низкий
почти 11 лет назад
suse-cvrf логотип
SUSE-SU-2015:0668-1

Security update for libzip

43%
Средний
почти 11 лет назад

Уязвимостей на страницу


Поделиться