Поиск уязвимостей
Количество 36
Количество 36
GHSA-jfc6-9gw3-fhfg
In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when pdo_mysql extension with mysqlnd driver, if the third party is allowed to supply host to connect to and the password for the connection, password of excessive length can trigger a buffer overflow in PHP, which can lead to a remote code execution vulnerability.
ELSA-2022-5904
ELSA-2022-5904: php security update (IMPORTANT)
ELSA-2022-5468
ELSA-2022-5468: php:8.0 security update (IMPORTANT)
ELSA-2022-5467
ELSA-2022-5467: php:7.4 security update (IMPORTANT)
SUSE-SU-2022:2275-1
Security update for php7
SUSE-SU-2022:2185-1
Security update for php7
SUSE-SU-2022:2183-1
Security update for php72
SUSE-SU-2022:2161-1
Security update for php74
SUSE-SU-2022:2303-1
Security update for php8
SUSE-SU-2022:2292-1
Security update for php7
BDU:2024-03171
Уязвимость функции iconv() системной библиотеки glibc, позволяющая нарушителю выполнить произвольный код
BDU:2019-01287
Уязвимость функции gdImageColorMatch (gd_color_match.c) графической библиотеки The GD Graphics Library, позволяющая нарушителю инициировать вызовы imagecolormatch
SUSE-SU-2022:3997-1
Security update for php7
SUSE-SU-2022:4069-1
Security update for php7
SUSE-SU-2022:4068-1
Security update for php74
SUSE-SU-2022:4067-1
Security update for php7
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-jfc6-9gw3-fhfg In PHP versions 7.4.x below 7.4.30, 8.0.x below 8.0.20, and 8.1.x below 8.1.7, when pdo_mysql extension with mysqlnd driver, if the third party is allowed to supply host to connect to and the password for the connection, password of excessive length can trigger a buffer overflow in PHP, which can lead to a remote code execution vulnerability. | CVSS3: 8.8 | 58% Средний | больше 4 лет назад |
| ELSA-2022-5904 ELSA-2022-5904: php security update (IMPORTANT) | 58% Средний | больше 4 лет назад | |
| ELSA-2022-5468 ELSA-2022-5468: php:8.0 security update (IMPORTANT) | 58% Средний | больше 4 лет назад | |
| ELSA-2022-5467 ELSA-2022-5467: php:7.4 security update (IMPORTANT) | 58% Средний | больше 4 лет назад | |
 | SUSE-SU-2022:2275-1 Security update for php7 | больше 4 лет назад | ||
| SUSE-SU-2022:2185-1 Security update for php7 | больше 4 лет назад | ||
| SUSE-SU-2022:2183-1 Security update for php72 | больше 4 лет назад | ||
| SUSE-SU-2022:2161-1 Security update for php74 | больше 4 лет назад | ||
| SUSE-SU-2022:2303-1 Security update for php8 | больше 4 лет назад | ||
| SUSE-SU-2022:2292-1 Security update for php7 | больше 4 лет назад | ||
 | BDU:2024-03171 Уязвимость функции iconv() системной библиотеки glibc, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 88% Высокий | больше 2 лет назад |
| BDU:2019-01287 Уязвимость функции gdImageColorMatch (gd_color_match.c) графической библиотеки The GD Graphics Library, позволяющая нарушителю инициировать вызовы imagecolormatch | CVSS3: 8.8 | 71% Высокий | почти 8 лет назад |
| SUSE-SU-2022:3997-1 Security update for php7 | почти 4 года назад | ||
| SUSE-SU-2022:4069-1 Security update for php7 | почти 4 года назад | ||
| SUSE-SU-2022:4068-1 Security update for php74 | почти 4 года назад | ||
| SUSE-SU-2022:4067-1 Security update for php7 | почти 4 года назад |
Уязвимостей на страницу