Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

PHP

PHP — популярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 4 082

github логотип

GHSA-c5f2-jwm7-mmq2

почти 2 года назад

Configuring a proxy in a stream context might allow for CRLF injection in URIs

EPSS: Низкий
github логотип

GHSA-5hqh-c84r-qjcv

почти 2 года назад

Integer overflow in the firebird and dblib quoters causing OOB writes

EPSS: Низкий
github логотип

GHSA-h35g-vwh6-m678

почти 2 года назад

[Mysqlnd] Leak partial content of the heap through heap buffer over-read

EPSS: Низкий
github логотип

GHSA-r977-prxv-hc43

почти 2 года назад

Single byte overread with convert.quoted-printable-decode filter

CVSS3: 4.8
EPSS: Низкий
github логотип

GHSA-4w77-75f9-2c8w

почти 2 года назад

Heap-Use-After-Free in sapi_read_post_data Processing in CLI SAPI Interface

EPSS: Низкий
fstec логотип

BDU:2024-09951

почти 2 года назад

Уязвимость компонентов dblib и firebird интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2024-10555

почти 2 года назад

Уязвимость конфигурации request_fulluri интерпретатора языка программирования PHP, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.8
EPSS: Низкий
fstec логотип

BDU:2024-10563

почти 2 года назад

Уязвимость функции static enum_func_status php_mysqlnd_rset_field_read() интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.8
EPSS: Низкий
fstec логотип

BDU:2024-10540

почти 2 года назад

Уязвимость фильтра convert.quoted-printable-decode интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.8
EPSS: Низкий
fstec логотип

BDU:2024-10571

почти 2 года назад

Уязвимость функции ldap_escape() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
github логотип
GHSA-c5f2-jwm7-mmq2

Configuring a proxy in a stream context might allow for CRLF injection in URIs

1%
Низкий
почти 2 года назад
github логотип
GHSA-5hqh-c84r-qjcv

Integer overflow in the firebird and dblib quoters causing OOB writes

2%
Низкий
почти 2 года назад
github логотип
GHSA-h35g-vwh6-m678

[Mysqlnd] Leak partial content of the heap through heap buffer over-read

2%
Низкий
почти 2 года назад
github логотип
GHSA-r977-prxv-hc43

Single byte overread with convert.quoted-printable-decode filter

CVSS3: 4.8
2%
Низкий
почти 2 года назад
github логотип
GHSA-4w77-75f9-2c8w

Heap-Use-After-Free in sapi_read_post_data Processing in CLI SAPI Interface

почти 2 года назад
fstec логотип
BDU:2024-09951

Уязвимость компонентов dblib и firebird интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
2%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-10555

Уязвимость конфигурации request_fulluri интерпретатора языка программирования PHP, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.8
1%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-10563

Уязвимость функции static enum_func_status php_mysqlnd_rset_field_read() интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.8
2%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-10540

Уязвимость фильтра convert.quoted-printable-decode интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.8
2%
Низкий
почти 2 года назад
fstec логотип
BDU:2024-10571

Уязвимость функции ldap_escape() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 9.8
1%
Низкий
почти 2 года назад

Уязвимостей на страницу


Поделиться