Количество 3 984
Количество 3 984
CVE-1999-0238
php.cgi allows attackers to read any file on the system.
CVE-1999-0068
CGI PHP mylog script allows an attacker to read any file on the target server.
CVE-1999-0058
Buffer overflow in PHP cgi program, php.cgi allows shell access.
BDU:2026-06302
Уязвимость функции var_destroy() сценария ext/standard/var_unserializer.re интерпретатора языка PHP, позволяющая нарушителю выполнить произвольный код
BDU:2026-02404
Уязвимость механизма уничтожения массивов, содержащих объекты интерпретатора языка PHP, позволяющая нарушителю обойти механизм защиты disable_functions и вызвать команды операционной системы
BDU:2026-01641
Уязвимость функции metaphone() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать ошибку сегментации и вызвать отказ в обслуживании
BDU:2022-02642
Уязвимость функции get_sdl интерпретатора языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании
BDU:2022-02634
Уязвимость компонента Zend Engine интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2022-02627
Уязвимость функции mt_rand интерпретатора языка программирования PHP, позволяющая нарушителю прогнозировать возвращаемые значений
BDU:2022-02605
Уязвимость функции iconv_mime_decode_headers расширения Iconv интерпретатора языка программирования PHP, позволяющая нарушителю вызвать формирование неполного выходного массива, обойти защиту от спама или оказать иное воздействие на систему
BDU:2022-02602
Уязвимость функции rshutdown интерпретатора языка программирования PHP , позволяющая нарушителю читать произвольные файлы
BDU:2022-01596
Уязвимость функции filter_var интерпретатора языка PHP, позволяющая нарушителю выполнить произвольный код
BDU:2021-04416
Уязвимость компонента sapi/cgi/cgi_main.c интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код
BDU:2017-02024
Уязвимость в ext/standard/var_unserializer.re гипертекстового процессора PHP, позволяющая нарушителю оказать неопределенное воздействие на целостность данных
BDU:2017-02023
Уязвимость функции finish_nested_data интерпретатора PHP, позволяющая нарушителю оказать неопределенное воздействие на целостность данных
BDU:2017-01814
Уязвимость функции zend_string_extend интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
BDU:2017-01813
Уязвимость функции i_zval_ptr_dtor интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
BDU:2017-01772
Уязвимость компонента /ext/phar/phar_object.c интерпретатора PHP, позволяющая нарушителю выполнить произвольный код
BDU:2017-01714
Уязвимость функции msgfmt_parse_message интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
BDU:2017-01675
Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании центрального процессора
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-1999-0238 php.cgi allows attackers to read any file on the system. | CVSS2: 10 | 6% Низкий | около 29 лет назад | |
CVE-1999-0068 CGI PHP mylog script allows an attacker to read any file on the target server. | CVSS2: 7.5 | 7% Низкий | почти 29 лет назад | |
CVE-1999-0058 Buffer overflow in PHP cgi program, php.cgi allows shell access. | CVSS2: 7.5 | 2% Низкий | больше 29 лет назад | |
BDU:2026-06302 Уязвимость функции var_destroy() сценария ext/standard/var_unserializer.re интерпретатора языка PHP, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 3 месяца назад | ||
BDU:2026-02404 Уязвимость механизма уничтожения массивов, содержащих объекты интерпретатора языка PHP, позволяющая нарушителю обойти механизм защиты disable_functions и вызвать команды операционной системы | CVSS3: 9.3 | 5 месяцев назад | ||
BDU:2026-01641 Уязвимость функции metaphone() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать ошибку сегментации и вызвать отказ в обслуживании | 0% Низкий | 3 месяца назад | ||
BDU:2022-02642 Уязвимость функции get_sdl интерпретатора языка программирования PHP, позволяющая нарушителю раскрыть защищаемую информацию, оказать воздействие на целостность данных или вызвать отказ в обслуживании | CVSS3: 8.4 | 1% Низкий | больше 11 лет назад | |
BDU:2022-02634 Уязвимость компонента Zend Engine интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 3.7 | 3% Низкий | около 13 лет назад | |
BDU:2022-02627 Уязвимость функции mt_rand интерпретатора языка программирования PHP, позволяющая нарушителю прогнозировать возвращаемые значений | CVSS3: 5.3 | 2% Низкий | больше 15 лет назад | |
BDU:2022-02605 Уязвимость функции iconv_mime_decode_headers расширения Iconv интерпретатора языка программирования PHP, позволяющая нарушителю вызвать формирование неполного выходного массива, обойти защиту от спама или оказать иное воздействие на систему | CVSS3: 5.3 | 2% Низкий | больше 15 лет назад | |
BDU:2022-02602 Уязвимость функции rshutdown интерпретатора языка программирования PHP , позволяющая нарушителю читать произвольные файлы | CVSS3: 3.7 | 3% Низкий | больше 12 лет назад | |
BDU:2022-01596 Уязвимость функции filter_var интерпретатора языка PHP, позволяющая нарушителю выполнить произвольный код | CVSS3: 7.5 | больше 4 лет назад | ||
BDU:2021-04416 Уязвимость компонента sapi/cgi/cgi_main.c интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код | CVSS2: 7.5 | 100% Критический | около 14 лет назад | |
BDU:2017-02024 Уязвимость в ext/standard/var_unserializer.re гипертекстового процессора PHP, позволяющая нарушителю оказать неопределенное воздействие на целостность данных | CVSS2: 7.5 | 7% Низкий | больше 9 лет назад | |
BDU:2017-02023 Уязвимость функции finish_nested_data интерпретатора PHP, позволяющая нарушителю оказать неопределенное воздействие на целостность данных | CVSS2: 7.5 | 7% Низкий | больше 9 лет назад | |
BDU:2017-01814 Уязвимость функции zend_string_extend интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие | CVSS2: 7.5 | 7% Низкий | около 9 лет назад | |
BDU:2017-01813 Уязвимость функции i_zval_ptr_dtor интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие | CVSS2: 7.5 | 4% Низкий | около 9 лет назад | |
BDU:2017-01772 Уязвимость компонента /ext/phar/phar_object.c интерпретатора PHP, позволяющая нарушителю выполнить произвольный код | CVSS2: 7.5 | 8% Низкий | около 9 лет назад | |
BDU:2017-01714 Уязвимость функции msgfmt_parse_message интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие | CVSS2: 7.5 | 3% Низкий | около 9 лет назад | |
BDU:2017-01675 Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании центрального процессора | CVSS2: 7.8 | 8% Низкий | около 9 лет назад |
Уязвимостей на страницу