Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.18.28.38.4202120222023202420252026202720282029

Недавние уязвимости PHP

Количество 3 867

fstec логотип

BDU:2022-02617

больше 14 лет назад

Уязвимость функции _zip_name_locate интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2022-02608

больше 14 лет назад

Уязвимость расширения Exif интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
EPSS: Средний
fstec логотип

BDU:2022-02613

больше 14 лет назад

Уязвимость расширения OpenSSL интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
EPSS: Низкий
fstec логотип

BDU:2022-02616

больше 14 лет назад

Уязвимость функции NumberFormatter::setSymbol интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2022-02615

больше 14 лет назад

Уязвимость функции SdnToJulian интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
EPSS: Средний
nvd логотип

CVE-2011-1148

больше 14 лет назад

Use-after-free vulnerability in the substr_replace function in PHP 5.3.6 and earlier allows context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by using the same variable for multiple arguments.

CVSS2: 7.5
EPSS: Низкий
debian логотип

CVE-2011-1148

больше 14 лет назад

Use-after-free vulnerability in the substr_replace function in PHP 5.3 ...

CVSS2: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2011-1148

больше 14 лет назад

Use-after-free vulnerability in the substr_replace function in PHP 5.3.6 and earlier allows context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by using the same variable for multiple arguments.

CVSS2: 7.5
EPSS: Низкий
nvd логотип

CVE-2011-1153

больше 14 лет назад

Multiple format string vulnerabilities in phar_object.c in the phar extension in PHP 5.3.5 and earlier allow context-dependent attackers to obtain sensitive information from process memory, cause a denial of service (memory corruption), or possibly execute arbitrary code via format string specifiers in an argument to a class method, leading to an incorrect zend_throw_exception_ex call.

CVSS2: 7.5
EPSS: Низкий
debian логотип

CVE-2011-1153

больше 14 лет назад

Multiple format string vulnerabilities in phar_object.c in the phar ex ...

CVSS2: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2022-02617

Уязвимость функции _zip_name_locate интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
10%
Низкий
больше 14 лет назад
fstec логотип
BDU:2022-02608

Уязвимость расширения Exif интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
11%
Средний
больше 14 лет назад
fstec логотип
BDU:2022-02613

Уязвимость расширения OpenSSL интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
6%
Низкий
больше 14 лет назад
fstec логотип
BDU:2022-02616

Уязвимость функции NumberFormatter::setSymbol интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
8%
Низкий
больше 14 лет назад
fstec логотип
BDU:2022-02615

Уязвимость функции SdnToJulian интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
26%
Средний
больше 14 лет назад
nvd логотип
CVE-2011-1148

Use-after-free vulnerability in the substr_replace function in PHP 5.3.6 and earlier allows context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by using the same variable for multiple arguments.

CVSS2: 7.5
3%
Низкий
больше 14 лет назад
debian логотип
CVE-2011-1148

Use-after-free vulnerability in the substr_replace function in PHP 5.3 ...

CVSS2: 7.5
3%
Низкий
больше 14 лет назад
ubuntu логотип
CVE-2011-1148

Use-after-free vulnerability in the substr_replace function in PHP 5.3.6 and earlier allows context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by using the same variable for multiple arguments.

CVSS2: 7.5
3%
Низкий
больше 14 лет назад
nvd логотип
CVE-2011-1153

Multiple format string vulnerabilities in phar_object.c in the phar extension in PHP 5.3.5 and earlier allow context-dependent attackers to obtain sensitive information from process memory, cause a denial of service (memory corruption), or possibly execute arbitrary code via format string specifiers in an argument to a class method, leading to an incorrect zend_throw_exception_ex call.

CVSS2: 7.5
2%
Низкий
больше 14 лет назад
debian логотип
CVE-2011-1153

Multiple format string vulnerabilities in phar_object.c in the phar ex ...

CVSS2: 7.5
2%
Низкий
больше 14 лет назад

Уязвимостей на страницу


Поделиться