Логотип exploitDog
product: "php"
Консоль
Логотип exploitDog

exploitDog

product: "php"

Количество 3 883

Количество 3 883

fstec логотип

BDU:2022-02615

почти 15 лет назад

Уязвимость функции SdnToJulian интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
EPSS: Низкий
fstec логотип

BDU:2022-02608

почти 15 лет назад

Уязвимость расширения Exif интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
EPSS: Средний
fstec логотип

BDU:2022-02533

больше 10 лет назад

Уязвимость интерпретатора языка программирования PHP, связана с ошибкой при обработке при обработке путей к файлам с символом \x00, позволяющая нарушителю получить несанкционированный доступ к файлам или каталогам

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2022-02529

больше 10 лет назад

Уязвимость функции php_handler (sapi/apache2handler/sapi_apache2.c) интерпретатора языка программирования PHP, позволяющий нарушителю выполнить произвольный код

CVSS3: 6.5
EPSS: Средний
fstec логотип

BDU:2022-02528

больше 10 лет назад

Уязвимость функции phar_set_inode (phar_internal.h) интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.5
EPSS: Средний
fstec логотип

BDU:2022-02527

больше 10 лет назад

Уязвимость функции do_soap_call (ext/soap/soap.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 4
EPSS: Средний
fstec логотип

BDU:2022-02523

почти 11 лет назад

Уязвимость функция build_tablename (pgsql.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
EPSS: Средний
fstec логотип

BDU:2020-03214

около 7 лет назад

Уязвимость функции phar_parse_pharfile (xt/phar/phar.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2019-01271

около 7 лет назад

Уязвимость компонента IMAP интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды в операционной системе

CVSS3: 7.5
EPSS: Критический
github логотип

GHSA-9xch-xvj3-fmf3

почти 2 года назад

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
EPSS: Низкий
github логотип

GHSA-6w4m-2xhg-2658

почти 3 года назад

Buffer overflow in sponge queue functions

CVSS3: 9.8
EPSS: Низкий
nvd логотип

CVE-2024-3566

почти 2 года назад

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2024-3566

почти 2 года назад

A command inject vulnerability allows an attacker to perform command i ...

CVSS3: 9.8
EPSS: Низкий
ubuntu логотип

CVE-2022-37454

больше 3 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2022-37454

больше 3 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 8.1
EPSS: Низкий
nvd логотип

CVE-2022-37454

больше 3 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2022-37454

больше 3 лет назад

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an i ...

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2024-07319

больше 3 лет назад

Уязвимость языка программирования PHP, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
EPSS: Низкий
fstec логотип

BDU:2022-02629

больше 13 лет назад

Уязвимость функции crypt_des операционной системы FreeBSD, позволяющая нарушителю повысить свои привилегии

CVSS3: 3.7
EPSS: Низкий
fstec логотип

BDU:2021-03559

больше 4 лет назад

Уязвимость модуля pdo_firebase интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.9
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2022-02615

Уязвимость функции SdnToJulian интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
5%
Низкий
почти 15 лет назад
fstec логотип
BDU:2022-02608

Уязвимость расширения Exif интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 3.7
16%
Средний
почти 15 лет назад
fstec логотип
BDU:2022-02533

Уязвимость интерпретатора языка программирования PHP, связана с ошибкой при обработке при обработке путей к файлам с символом \x00, позволяющая нарушителю получить несанкционированный доступ к файлам или каталогам

CVSS3: 6.5
4%
Низкий
больше 10 лет назад
fstec логотип
BDU:2022-02529

Уязвимость функции php_handler (sapi/apache2handler/sapi_apache2.c) интерпретатора языка программирования PHP, позволяющий нарушителю выполнить произвольный код

CVSS3: 6.5
18%
Средний
больше 10 лет назад
fstec логотип
BDU:2022-02528

Уязвимость функции phar_set_inode (phar_internal.h) интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

CVSS3: 6.5
23%
Средний
больше 10 лет назад
fstec логотип
BDU:2022-02527

Уязвимость функции do_soap_call (ext/soap/soap.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 4
19%
Средний
больше 10 лет назад
fstec логотип
BDU:2022-02523

Уязвимость функция build_tablename (pgsql.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.3
31%
Средний
почти 11 лет назад
fstec логотип
BDU:2020-03214

Уязвимость функции phar_parse_pharfile (xt/phar/phar.c) интерпретатора языка программирования PHP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.5
5%
Низкий
около 7 лет назад
fstec логотип
BDU:2019-01271

Уязвимость компонента IMAP интерпретатора языка программирования PHP, позволяющая нарушителю выполнять произвольные команды в операционной системе

CVSS3: 7.5
94%
Критический
около 7 лет назад
github логотип
GHSA-9xch-xvj3-fmf3

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
5%
Низкий
почти 2 года назад
github логотип
GHSA-6w4m-2xhg-2658

Buffer overflow in sponge queue functions

CVSS3: 9.8
1%
Низкий
почти 3 года назад
nvd логотип
CVE-2024-3566

A command inject vulnerability allows an attacker to perform command injection on Windows applications that indirectly depend on the CreateProcess function when the specific conditions are satisfied.

CVSS3: 9.8
5%
Низкий
почти 2 года назад
debian логотип
CVE-2024-3566

A command inject vulnerability allows an attacker to perform command i ...

CVSS3: 9.8
5%
Низкий
почти 2 года назад
ubuntu логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
1%
Низкий
больше 3 лет назад
redhat логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 8.1
1%
Низкий
больше 3 лет назад
nvd логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

CVSS3: 9.8
1%
Низкий
больше 3 лет назад
debian логотип
CVE-2022-37454

The Keccak XKCP SHA-3 reference implementation before fdc6fef has an i ...

CVSS3: 9.8
1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2024-07319

Уязвимость языка программирования PHP, связанная с выполнением цикла с недоступным условием выхода, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2022-02629

Уязвимость функции crypt_des операционной системы FreeBSD, позволяющая нарушителю повысить свои привилегии

CVSS3: 3.7
3%
Низкий
больше 13 лет назад
fstec логотип
BDU:2021-03559

Уязвимость модуля pdo_firebase интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.9
0%
Низкий
больше 4 лет назад

Уязвимостей на страницу