Поиск уязвимостей
Количество 27
Количество 27
BDU:2021-01912
Уязвимость функции openssl_encrypt() языка программирования php, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
SUSE-SU-2020:2920-1
Security update for php7
SUSE-SU-2020:2894-1
Security update for php5
SUSE-SU-2020:14516-1
Security update for php53
GHSA-j7r5-hm2w-qqf9
In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below 7.4.11, when PHP is processing incoming HTTP cookie values, the cookie names are url-decoded. This may lead to cookies with prefixes like __Host confused with cookies that decode to such prefix, thus leading to an attacker being able to forge cookie which is supposed to be secure. See also CVE-2020-8184 for more information.
BDU:2021-01913
Уязвимость механизма обработки файлов cookie языка программирования php, позволяющая нарушителю оказать воздействие на целостность данных
SUSE-SU-2022:4067-1
Security update for php7
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2021-01912 Уязвимость функции openssl_encrypt() языка программирования php, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность | CVSS3: 6.5 | 2% Низкий | больше 6 лет назад |
 | SUSE-SU-2020:2920-1 Security update for php7 | 5% Низкий | около 6 лет назад | |
| SUSE-SU-2020:2894-1 Security update for php5 | 5% Низкий | около 6 лет назад | |
| SUSE-SU-2020:14516-1 Security update for php53 | 5% Низкий | около 6 лет назад | |
| GHSA-j7r5-hm2w-qqf9 In PHP versions 7.2.x below 7.2.34, 7.3.x below 7.3.23 and 7.4.x below 7.4.11, when PHP is processing incoming HTTP cookie values, the cookie names are url-decoded. This may lead to cookies with prefixes like __Host confused with cookies that decode to such prefix, thus leading to an attacker being able to forge cookie which is supposed to be secure. See also CVE-2020-8184 for more information. | 5% Низкий | больше 4 лет назад | |
| BDU:2021-01913 Уязвимость механизма обработки файлов cookie языка программирования php, позволяющая нарушителю оказать воздействие на целостность данных | CVSS3: 5.3 | 5% Низкий | больше 6 лет назад |
| SUSE-SU-2022:4067-1 Security update for php7 | почти 4 года назад |
Уязвимостей на страницу