Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 4 009

nvd логотип

CVE-2007-1460

больше 19 лет назад

The zip:// URL wrapper provided by the PECL zip extension in PHP before 4.4.7, and 5.2.0 and 5.2.1, does not implement safemode or open_basedir checks, which allows remote attackers to read ZIP archives located outside of the intended directories.

CVSS2: 5
EPSS: Низкий
debian логотип

CVE-2007-1412

больше 19 лет назад

The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 al ...

CVSS2: 7.8
EPSS: Низкий
debian логотип

CVE-2007-1413

больше 19 лет назад

Buffer overflow in the snmpget function in the snmp extension in PHP 5 ...

CVSS2: 7.5
EPSS: Средний
ubuntu логотип

CVE-2007-1412

больше 19 лет назад

The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 allows context-dependent attackers to obtain sensitive information (script source code) via a long string in the second argument.

CVSS2: 7.8
EPSS: Низкий
ubuntu логотип

CVE-2007-1413

больше 19 лет назад

Buffer overflow in the snmpget function in the snmp extension in PHP 5.2.3 and earlier, including PHP 4.4.6 and probably other PHP 4 versions, allows context-dependent attackers to execute arbitrary code via a long value in the third argument (object id).

CVSS2: 7.5
EPSS: Средний
nvd логотип

CVE-2007-1413

больше 19 лет назад

Buffer overflow in the snmpget function in the snmp extension in PHP 5.2.3 and earlier, including PHP 4.4.6 and probably other PHP 4 versions, allows context-dependent attackers to execute arbitrary code via a long value in the third argument (object id).

CVSS2: 7.5
EPSS: Средний
nvd логотип

CVE-2007-1412

больше 19 лет назад

The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 allows context-dependent attackers to obtain sensitive information (script source code) via a long string in the second argument.

CVSS2: 7.8
EPSS: Низкий
debian логотип

CVE-2007-1399

больше 19 лет назад

Stack-based buffer overflow in the zip:// URL wrapper in PECL ZIP 1.8. ...

CVSS3: 9.8
EPSS: Средний
debian логотип

CVE-2007-1396

больше 19 лет назад

The import_request_variables function in PHP 4.0.7 through 4.4.6, and ...

CVSS2: 6.8
EPSS: Низкий
debian логотип

CVE-2007-1411

больше 19 лет назад

Buffer overflow in PHP 4.4.6 and earlier, and unspecified PHP 5 versio ...

CVSS2: 6.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
nvd логотип
CVE-2007-1460

The zip:// URL wrapper provided by the PECL zip extension in PHP before 4.4.7, and 5.2.0 and 5.2.1, does not implement safemode or open_basedir checks, which allows remote attackers to read ZIP archives located outside of the intended directories.

CVSS2: 5
2%
Низкий
больше 19 лет назад
debian логотип
CVE-2007-1412

The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 al ...

CVSS2: 7.8
6%
Низкий
больше 19 лет назад
debian логотип
CVE-2007-1413

Buffer overflow in the snmpget function in the snmp extension in PHP 5 ...

CVSS2: 7.5
11%
Средний
больше 19 лет назад
ubuntu логотип
CVE-2007-1412

The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 allows context-dependent attackers to obtain sensitive information (script source code) via a long string in the second argument.

CVSS2: 7.8
6%
Низкий
больше 19 лет назад
ubuntu логотип
CVE-2007-1413

Buffer overflow in the snmpget function in the snmp extension in PHP 5.2.3 and earlier, including PHP 4.4.6 and probably other PHP 4 versions, allows context-dependent attackers to execute arbitrary code via a long value in the third argument (object id).

CVSS2: 7.5
11%
Средний
больше 19 лет назад
nvd логотип
CVE-2007-1413

Buffer overflow in the snmpget function in the snmp extension in PHP 5.2.3 and earlier, including PHP 4.4.6 and probably other PHP 4 versions, allows context-dependent attackers to execute arbitrary code via a long value in the third argument (object id).

CVSS2: 7.5
11%
Средний
больше 19 лет назад
nvd логотип
CVE-2007-1412

The cpdf_open function in the ClibPDF (cpdf) extension in PHP 4.4.6 allows context-dependent attackers to obtain sensitive information (script source code) via a long string in the second argument.

CVSS2: 7.8
6%
Низкий
больше 19 лет назад
debian логотип
CVE-2007-1399

Stack-based buffer overflow in the zip:// URL wrapper in PECL ZIP 1.8. ...

CVSS3: 9.8
20%
Средний
больше 19 лет назад
debian логотип
CVE-2007-1396

The import_request_variables function in PHP 4.0.7 through 4.4.6, and ...

CVSS2: 6.8
2%
Низкий
больше 19 лет назад
debian логотип
CVE-2007-1411

Buffer overflow in PHP 4.4.6 and earlier, and unspecified PHP 5 versio ...

CVSS2: 6.8
7%
Низкий
больше 19 лет назад

Уязвимостей на страницу


Поделиться