Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"

Количество 3 756

Количество 3 756

fstec логотип

BDU:2022-02529

около 10 лет назад

Уязвимость функции php_handler (sapi/apache2handler/sapi_apache2.c) интерпретатора языка программирования PHP, позволяющий нарушителю выполнить произвольный код

CVSS3: 6.5
EPSS: Средний
fstec логотип

BDU:2022-02528

около 10 лет назад

Уязвимость функции phar_set_inode (phar_internal.h) интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.5
EPSS: Средний
fstec логотип

BDU:2022-02527

около 10 лет назад

Уязвимость функции do_soap_call (ext/soap/soap.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 4
EPSS: Средний
fstec логотип

BDU:2022-02523

около 10 лет назад

Уязвимость функция build_tablename (pgsql.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Средний
fstec логотип

BDU:2020-03214

больше 6 лет назад

Уязвимость функции phar_parse_pharfile (xt/phar/phar.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2019-01271

больше 6 лет назад

Уязвимость компонента IMAP интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды в операционной системе

CVSS3: 7.5
EPSS: Критический
github логотип

GHSA-9xch-xvj3-fmf3

около 1 года назад

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-6w4m-2xhg-2658

около 2 лет назад

Buffer overflow in sponge queue functions

CVSS3: 9.8
EPSS: Низкий
nvd логотип

CVE-2024-3566

около 1 года назад

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2024-3566

около 1 года назад

A command inject vulnerability allows an attacker to perform command i ...

CVSS3: 9.8
EPSS: Низкий
ubuntu логотип

CVE-2022-37454

больше 2 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2022-37454

больше 2 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 8.1
EPSS: Низкий
nvd логотип

CVE-2022-37454

больше 2 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2022-37454

больше 2 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an i ...

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2025-06050

3 месяца назад

Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2022-02629

почти 13 лет назад

Уязвимость функции crypt_des операционной системы FreeBSD, позволяющая нарушителю повысить свои привилегии

CVSS3: 3.7
EPSS: Низкий
fstec логотип

BDU:2021-03559

почти 4 года назад

Уязвимость модуля pdo_firebase интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.9
EPSS: Низкий
fstec логотип

BDU:2020-03142

больше 6 лет назад

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.9
EPSS: Средний
fstec логотип

BDU:2020-03141

больше 6 лет назад

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.9
EPSS: Средний
fstec логотип

BDU:2020-03140

больше 6 лет назад

Уязвимость функции exif_process_SOFn расширения EXIF интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-02529

Уязвимость функции php_handler (sapi/apache2handler/sapi_apache2.c) интерпретатора языка программирования PHP, позволяющий нарушителю выполнить произвольный код

CVSS3: 6.5
39%
Средний
около 10 лет назад
fstec логотип
BDU:2022-02528

Уязвимость функции phar_set_inode (phar_internal.h) интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.5
31%
Средний
около 10 лет назад
fstec логотип
BDU:2022-02527

Уязвимость функции do_soap_call (ext/soap/soap.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 4
19%
Средний
около 10 лет назад
fstec логотип
BDU:2022-02523

Уязвимость функция build_tablename (pgsql.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
20%
Средний
около 10 лет назад
fstec логотип
BDU:2020-03214

Уязвимость функции phar_parse_pharfile (xt/phar/phar.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
6%
Низкий
больше 6 лет назад
fstec логотип
BDU:2019-01271

Уязвимость компонента IMAP интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды в операционной системе

CVSS3: 7.5
94%
Критический
больше 6 лет назад
github логотип
GHSA-9xch-xvj3-fmf3

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
4%
Низкий
около 1 года назад
github логотип
GHSA-6w4m-2xhg-2658

Buffer overflow in sponge queue functions

CVSS3: 9.8
1%
Низкий
около 2 лет назад
nvd логотип
CVE-2024-3566

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
4%
Низкий
около 1 года назад
debian логотип
CVE-2024-3566

A command inject vulnerability allows an attacker to perform command i ...

CVSS3: 9.8
4%
Низкий
около 1 года назад
ubuntu логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
1%
Низкий
больше 2 лет назад
redhat логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 8.1
1%
Низкий
больше 2 лет назад
nvd логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
1%
Низкий
больше 2 лет назад
debian логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an i ...

CVSS3: 9.8
1%
Низкий
больше 2 лет назад
fstec логотип
BDU:2025-06050

Уязвимость функции php_request_shutdown интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
0%
Низкий
3 месяца назад
fstec логотип
BDU:2022-02629

Уязвимость функции crypt_des операционной системы FreeBSD, позволяющая нарушителю повысить свои привилегии

CVSS3: 3.7
7%
Низкий
почти 13 лет назад
fstec логотип
BDU:2021-03559

Уязвимость модуля pdo_firebase интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.9
0%
Низкий
почти 4 года назад
fstec логотип
BDU:2020-03142

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.9
18%
Средний
больше 6 лет назад
fstec логотип
BDU:2020-03141

Уязвимость функции exif_process_IFD_in_MAKERNOTE расширения EXIF интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 5.9
16%
Средний
больше 6 лет назад
fstec логотип
BDU:2020-03140

Уязвимость функции exif_process_SOFn расширения EXIF интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
14%
Средний
больше 6 лет назад

Уязвимостей на страницу