Количество 49
Количество 49
ELSA-2022-6158
ELSA-2022-6158: php:7.4 security update (MODERATE)
BDU:2022-05351
Уязвимость функции pg_query_params() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
openSUSE-SU-2022:0847-1
Security update for php7
SUSE-SU-2022:0847-1
Security update for php7
SUSE-SU-2022:0654-1
Security update for php74
GHSA-g9qg-rg7j-whhx
In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits.
BDU:2022-05350
Уязвимость функции php_filter_float() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
SUSE-SU-2022:2275-1
Security update for php7
SUSE-SU-2022:2185-1
Security update for php7
SUSE-SU-2022:2183-1
Security update for php72
SUSE-SU-2022:2161-1
Security update for php74
BDU:2024-03775
Уязвимость фреймворка Apache Maven, связанная с неправильным кодированием или экранированием вывода, позволяющая нарушителю проводить атаки внедрения кода в командную оболочку
BDU:2023-01019
Уязвимость веб-инструмента представления данных Grafana, связанная с недостатками процедуры аутентификации, позволяющая нарушителю доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии
BDU:2022-03386
Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию
BDU:2022-03347
Уязвимость компонента Performance Manager браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2022-03327
Уязвимость компонента обмена сообщениями браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2022-03326
Уязвимость библиотеки ANGLE браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2022-03325
Уязвимость компонента обучения пользователей браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код
BDU:2022-03323
Уязвимость интерфейса File System API браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти введенные ограничения безопасности
BDU:2022-03205
Уязвимость компонента UI Foundations браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
ELSA-2022-6158 ELSA-2022-6158: php:7.4 security update (MODERATE) | около 3 лет назад | |||
BDU:2022-05351 Уязвимость функции pg_query_params() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 1% Низкий | больше 3 лет назад | |
openSUSE-SU-2022:0847-1 Security update for php7 | 0% Низкий | больше 3 лет назад | ||
SUSE-SU-2022:0847-1 Security update for php7 | 0% Низкий | больше 3 лет назад | ||
SUSE-SU-2022:0654-1 Security update for php74 | 0% Низкий | больше 3 лет назад | ||
GHSA-g9qg-rg7j-whhx In PHP versions 7.4.x below 7.4.28, 8.0.x below 8.0.16, and 8.1.x below 8.1.3, when using filter functions with FILTER_VALIDATE_FLOAT filter and min/max limits, if the filter fails, there is a possibility to trigger use of allocated memory after free, which can result it crashes, and potentially in overwrite of other memory chunks and RCE. This issue affects: code that uses FILTER_VALIDATE_FLOAT with min/max limits. | CVSS3: 9.8 | 0% Низкий | больше 3 лет назад | |
BDU:2022-05350 Уязвимость функции php_filter_float() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 0% Низкий | больше 3 лет назад | |
SUSE-SU-2022:2275-1 Security update for php7 | больше 3 лет назад | |||
SUSE-SU-2022:2185-1 Security update for php7 | больше 3 лет назад | |||
SUSE-SU-2022:2183-1 Security update for php72 | больше 3 лет назад | |||
SUSE-SU-2022:2161-1 Security update for php74 | больше 3 лет назад | |||
BDU:2024-03775 Уязвимость фреймворка Apache Maven, связанная с неправильным кодированием или экранированием вывода, позволяющая нарушителю проводить атаки внедрения кода в командную оболочку | CVSS3: 9.8 | 0% Низкий | больше 3 лет назад | |
BDU:2023-01019 Уязвимость веб-инструмента представления данных Grafana, связанная с недостатками процедуры аутентификации, позволяющая нарушителю доступ к защищаемой информации, вызвать отказ в обслуживании или повысить свои привилегии | CVSS3: 9.8 | 94% Критический | около 4 лет назад | |
BDU:2022-03386 Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 6.5 | 0% Низкий | больше 3 лет назад | |
BDU:2022-03347 Уязвимость компонента Performance Manager браузера Google Chrome, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 1% Низкий | больше 3 лет назад | |
BDU:2022-03327 Уязвимость компонента обмена сообщениями браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 0% Низкий | больше 3 лет назад | |
BDU:2022-03326 Уязвимость библиотеки ANGLE браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 0% Низкий | больше 3 лет назад | |
BDU:2022-03325 Уязвимость компонента обучения пользователей браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 0% Низкий | больше 3 лет назад | |
BDU:2022-03323 Уязвимость интерфейса File System API браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти введенные ограничения безопасности | CVSS3: 8.8 | 0% Низкий | больше 3 лет назад | |
BDU:2022-03205 Уязвимость компонента UI Foundations браузера Google Chrome, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 1% Низкий | больше 3 лет назад |
Уязвимостей на страницу