Логотип exploitDog
bind: "CVE-2021-21708"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2021-21708"

Количество 32

Количество 32

ubuntu логотип

CVE-2021-21708

больше 3 лет назад

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 8.2
EPSS: Низкий
redhat логотип

CVE-2021-21708

больше 3 лет назад

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 9.8
EPSS: Низкий
nvd логотип

CVE-2021-21708

больше 3 лет назад

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 8.2
EPSS: Низкий
debian логотип

CVE-2021-21708

больше 3 лет назад

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x belo ...

CVSS3: 8.2
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2022:0847-1

больше 3 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0847-1

больше 3 лет назад

Security update for php7

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:0654-1

больше 3 лет назад

Security update for php74

EPSS: Низкий
github логотип

GHSA-g9qg-rg7j-whhx

больше 3 лет назад

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2022-05350

больше 3 лет назад

Уязвимость функции php_filter_float() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
EPSS: Низкий
rocky логотип

RLSA-2022:8197

больше 2 лет назад

Moderate: php security, bug fix, and enhancement update

EPSS: Низкий
rocky логотип

RLSA-2022:7624

больше 2 лет назад

Moderate: php:8.0 security, bug fix, and enhancement update

EPSS: Низкий
oracle-oval логотип

ELSA-2022-8197

больше 2 лет назад

ELSA-2022-8197: php security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2022-7624

больше 2 лет назад

ELSA-2022-7624: php:8.0 security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
fstec логотип

BDU:2024-03775

около 3 лет назад

Уязвимость фреймворка Apache Maven, связанная с неправильным кодированием или экранированием вывода, позволяющая нарушителю проводить атаки внедрения кода в командную оболочку

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2023-01019

больше 3 лет назад

Уязвимость веб-инструмента представления данных Grafana, связанная с недостатками процедуры аутентификации, позволяющая нарушителю доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии

CVSS3: 9.8
EPSS: Критический
fstec логотип

BDU:2022-03386

около 3 лет назад

Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-03347

около 3 лет назад

Уязвимость компонента Performance Manager браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2022-03327

около 3 лет назад

Уязвимость компонента обмена сообщениями браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2022-03326

около 3 лет назад

Уязвимость библиотеки ANGLE браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2022-03325

около 3 лет назад

Уязвимость компонента обучения пользователей браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2021-21708

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 8.2
0%
Низкий
больше 3 лет назад
redhat логотип
CVE-2021-21708

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 9.8
0%
Низкий
больше 3 лет назад
nvd логотип
CVE-2021-21708

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 8.2
0%
Низкий
больше 3 лет назад
debian логотип
CVE-2021-21708

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x belo ...

CVSS3: 8.2
0%
Низкий
больше 3 лет назад
suse-cvrf логотип
openSUSE-SU-2022:0847-1

Security update for php7

0%
Низкий
больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:0847-1

Security update for php7

0%
Низкий
больше 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:0654-1

Security update for php74

0%
Низкий
больше 3 лет назад
github логотип
GHSA-g9qg-rg7j-whhx

In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.

CVSS3: 9.8
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-05350

Уязвимость функции php_filter_float() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
0%
Низкий
больше 3 лет назад
rocky логотип
RLSA-2022:8197

Moderate: php security, bug fix, and enhancement update

больше 2 лет назад
rocky логотип
RLSA-2022:7624

Moderate: php:8.0 security, bug fix, and enhancement update

больше 2 лет назад
oracle-oval логотип
ELSA-2022-8197

ELSA-2022-8197: php security, bug fix, and enhancement update (MODERATE)

больше 2 лет назад
oracle-oval логотип
ELSA-2022-7624

ELSA-2022-7624: php:8.0 security, bug fix, and enhancement update (MODERATE)

больше 2 лет назад
fstec логотип
BDU:2024-03775

Уязвимость фреймворка Apache Maven, связанная с неправильным кодированием или экранированием вывода, позволяющая нарушителю проводить атаки внедрения кода в командную оболочку

CVSS3: 9.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2023-01019

Уязвимость веб-инструмента представления данных Grafana, связанная с недостатками процедуры аутентификации, позволяющая нарушителю доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии

CVSS3: 9.8
94%
Критический
больше 3 лет назад
fstec логотип
BDU:2022-03386

Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 6.5
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03347

Уязвимость компонента Performance Manager браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03327

Уязвимость компонента обмена сообщениями браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03326

Уязвимость библиотеки ANGLE браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
0%
Низкий
около 3 лет назад
fstec логотип
BDU:2022-03325

Уязвимость компонента обучения пользователей браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
0%
Низкий
около 3 лет назад

Уязвимостей на страницу