Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"
PHP

PHPпопулярный язык сценариев общего назначения, особенно подходящий для веб-разработки.

Релизный цикл, информация об уязвимостях

Продукт: PHP
Вендор: php

График релизов

8.28.38.48.5202220232024202520262027202820292030

Недавние уязвимости PHP

Количество 3 883

github логотип

GHSA-wg4p-4hqh-c3g9

11 месяцев назад

Possible out of bounds read when XML_OPTION_SKIP_TAGSTART used

EPSS: Низкий
github логотип

GHSA-p3x9-6h7p-cgfc

11 месяцев назад

libxml streams use wrong `content-type` header when requesting a redirected resource

EPSS: Низкий
github логотип

GHSA-hgf5-96fm-v528

11 месяцев назад

Stream HTTP wrapper header check might omit basic auth header

EPSS: Низкий
github логотип

GHSA-52jp-hrpf-2jff

11 месяцев назад

Stream HTTP wrapper truncate redirect location to 1024 bytes

EPSS: Низкий
github логотип

GHSA-pcmh-g36c-qc44

11 месяцев назад

Streams HTTP wrapper does not fail for headers with invalid name and no colon

EPSS: Низкий
github логотип

GHSA-v8xr-gpvj-cx9g

11 месяцев назад

Header parser of `http` stream wrapper does not handle folded headers

EPSS: Низкий
fstec логотип

BDU:2025-02835

11 месяцев назад

Уязвимость интерпретатора языка программирования PHP, связанная с ошибкой числового усечения, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес или вызвать отказ в обслуживании

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-02828

11 месяцев назад

Уязвимость интерпретатора языка программирования PHP, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-02827

11 месяцев назад

Уязвимость интерпретатора языка программирования PHP, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2025-06050

11 месяцев назад

Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
github логотип
GHSA-wg4p-4hqh-c3g9

Possible out of bounds read when XML_OPTION_SKIP_TAGSTART used

11 месяцев назад
github логотип
GHSA-p3x9-6h7p-cgfc

libxml streams use wrong `content-type` header when requesting a redirected resource

0%
Низкий
11 месяцев назад
github логотип
GHSA-hgf5-96fm-v528

Stream HTTP wrapper header check might omit basic auth header

1%
Низкий
11 месяцев назад
github логотип
GHSA-52jp-hrpf-2jff

Stream HTTP wrapper truncate redirect location to 1024 bytes

1%
Низкий
11 месяцев назад
github логотип
GHSA-pcmh-g36c-qc44

Streams HTTP wrapper does not fail for headers with invalid name and no colon

0%
Низкий
11 месяцев назад
github логотип
GHSA-v8xr-gpvj-cx9g

Header parser of `http` stream wrapper does not handle folded headers

0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-02835

Уязвимость интерпретатора языка программирования PHP, связанная с ошибкой числового усечения, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес или вызвать отказ в обслуживании

CVSS3: 4.3
1%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-02828

Уязвимость интерпретатора языка программирования PHP, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.3
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-02827

Уязвимость интерпретатора языка программирования PHP, связанная с недостатками обработки заголовков HTTP-запросов, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS3: 4.3
0%
Низкий
11 месяцев назад
fstec логотип
BDU:2025-06050

Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
1%
Низкий
11 месяцев назад

Уязвимостей на страницу


Поделиться