Поиск уязвимостей
Количество 57
Количество 57
CVE-2024-2757
PHP mb_encode_mimeheader runs endlessly for some inputs
CVE-2024-2757
In PHP 8.3.* before 8.3.5, functionmb_encode_mimeheader() runs endless ...
ROS-20240816-15
Уязвимость php
ROS-20240816-10
Уязвимость php
CVE-2024-3096
In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true.
CVE-2024-3096
In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true.
CVE-2024-3096
In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true.
CVE-2024-3096
PHP function password_verify can erroneously return true when argument contains NUL
CVE-2024-3096
In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before ...
GHSA-fjp9-9hwx-59fq
mb_encode_mimeheader runs endlessly for some inputs
BDU:2024-03214
Уязвимость функции mb_encode_mimeheader() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании
GHSA-h746-cjrr-wfmr
password_verify can erroneously return true, opening ATO risk
BDU:2024-03215
Уязвимость функции password_verify() интерпретатора языка программирования PHP, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к веб-приложению
ROS-20240816-09
Уязвимость php
ROS-20240826-22
Уязвимость php
ROS-20240826-21
Уязвимость php
ROS-20240826-02
Уязвимость php
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-2757 PHP mb_encode_mimeheader runs endlessly for some inputs | CVSS3: 7.5 | 2% Низкий | 9 месяцев назад |
| CVE-2024-2757 In PHP 8.3.* before 8.3.5, functionmb_encode_mimeheader() runs endless ... | CVSS3: 7.5 | 2% Низкий | больше 2 лет назад |
 | ROS-20240816-15 Уязвимость php | CVSS3: 6.5 | 38% Средний | около 2 лет назад |
| ROS-20240816-10 Уязвимость php | CVSS3: 6.5 | 38% Средний | около 2 лет назад |
 | CVE-2024-3096 In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true. | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
 | CVE-2024-3096 In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true. | CVSS3: 4.8 | 1% Низкий | больше 2 лет назад |
 | CVE-2024-3096 In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before 8.3.5, if a password stored with password_hash() starts with a null byte (\x00), testing a blank string as the password via password_verify() will incorrectly return true. | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
| CVE-2024-3096 PHP function password_verify can erroneously return true when argument contains NUL | CVSS3: 6.5 | 1% Низкий | 9 месяцев назад |
| CVE-2024-3096 In PHP version 8.1.* before 8.1.28, 8.2.* before 8.2.18, 8.3.* before ... | CVSS3: 6.5 | 1% Низкий | больше 2 лет назад |
| GHSA-fjp9-9hwx-59fq mb_encode_mimeheader runs endlessly for some inputs | CVSS3: 7.5 | 2% Низкий | больше 2 лет назад |
 | BDU:2024-03214 Уязвимость функции mb_encode_mimeheader() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 2% Низкий | больше 2 лет назад |
| GHSA-h746-cjrr-wfmr password_verify can erroneously return true, opening ATO risk | 1% Низкий | больше 2 лет назад | |
| BDU:2024-03215 Уязвимость функции password_verify() интерпретатора языка программирования PHP, позволяющая нарушителю обойти процесс аутентификации и получить несанкционированный доступ к веб-приложению | CVSS3: 9.1 | 1% Низкий | больше 2 лет назад |
| ROS-20240816-09 Уязвимость php | CVSS3: 7.5 | 2% Низкий | около 2 лет назад |
| ROS-20240826-22 Уязвимость php | CVSS3: 9.1 | 1% Низкий | около 2 лет назад |
| ROS-20240826-21 Уязвимость php | CVSS3: 9.1 | 1% Низкий | около 2 лет назад |
| ROS-20240826-02 Уязвимость php | CVSS3: 9.1 | 1% Низкий | около 2 лет назад |
Уязвимостей на страницу