Уязвимости PHP

Уязвимость коммерческого веб-форума vBulletin, связанная с неправильной защитой альтернативного пути, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2025-48827

Устранение: Информация об устранении отсутствует

Уязвимость PHP-библиотеки генерации PDF-документов из HTML-разметки и CSS-стилей Dompdf, связанная с неверным порядком проверки авторизация перед синтаксическим анализом и канонизацией, позволяющая нарушителю удалить произвольные файлы или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-23924

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать ошибку в работе приложения

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-8880

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании, получить конфиденциальную информацию или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-4599

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольные команды операционной системы

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-4642

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-4600

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-4601

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-4602

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-4603

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-5589

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-3141

Устранение: Уязвимость устранена

Уязвимость интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2015-8617

Устранение: Информация об устранении отсутствует

Уязвимость класса SoapServer интерпретатора языка программирования PHP, связанная с использованием памяти после её освобождения, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2026-7261

Устранение: Уязвимость устранена

Уязвимость функции var_destroy() сценария ext/standard/var_unserializer.re интерпретатора языка PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Устранение: Информация об устранении отсутствует

Уязвимость функции ldap_escape() интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-8932

Устранение: Уязвимость устранена

Уязвимость компонентов dblib и firebird интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-11236

Устранение: Уязвимость устранена

Уязвимость интерпретатора языка программирования PHP, позволяющая нарушителю обойти существующие ограничения безопасности

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-9026

Устранение: Уязвимость устранена

Уязвимость сценария cgi.force_redirect интерпретатора языка программирования PHP, позволяющая нарушителю обойти существующие ограничения безопасности

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-8927

Устранение: Уязвимость устранена

Уязвимость интерпретатора языка программирования PHP, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-8926

Устранение: Уязвимость устранена

Уязвимость интерпретатора языка программирования PHP, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2024-8925

Устранение: Уязвимость устранена

Уязвимость функции phar_dir_read() интерпретатора PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2023-3824

Устранение: Уязвимость устранена

Уязвимость криптографической хэш-функции SHA-3 программного пакета eXtended Keccak Code Package (XKCP), позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-37454

Устранение: Уязвимость устранена

Уязвимость функции pg_query_params() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-31625

Устранение: Уязвимость устранена

Уязвимость функции php_filter_float() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2021-21708

Устранение: Уязвимость устранена

Уязвимость реализации функции finfo_buffer() интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2022-31627

Устранение: Уязвимость устранена

Уязвимость функции add_post_var интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный PHP-код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2014-3622

Устранение: Уязвимость устранена

Уязвимость компонента ext/phar/tar.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-2554

Устранение: Уязвимость устранена

Уязвимость расширения mbstring интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный PHP-код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-5768

Устранение: Уязвимость устранена

Уязвимость расширения mcrypt интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-5769

Устранение: Уязвимость устранена

Уязвимость функции SplFileObject::fread интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-5770

Устранение: Уязвимость устранена

Уязвимость расширения SPL интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный PHP-код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-5771

Устранение: Уязвимость устранена

Уязвимость функции php_wddx_process_data интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-5772

Устранение: Уязвимость устранена

Уязвимость компонента php_zip.c интерпретатора языка программирования PHP , позволяющая нарушителю выполнить произвольный PHP-код или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-5773

Устранение: Уязвимость устранена

Уязвимость компонента ext/session/session.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-6290

Устранение: Уязвимость устранена

Уязвимость функции exif_process_ifd_in_makernote (ext/exif/exif.c) интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании, раскрыть защищаемую информацию или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-6291

Устранение: Уязвимость устранена

Уязвимость функции locale_accept_from_http (ext/intl/locale/locale_methods.c) интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-6294

Устранение: Уязвимость устранена

Уязвимость компонента ext/snmp/snmp.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-6295

Устранение: Уязвимость устранена

Уязвимость функции simplestring_addn интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-6296

Устранение: Уязвимость устранена

Уязвимость функции mysqli_real_escape_string интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2017-9120

Устранение: Уязвимость устранена

Уязвимость компонента ext/standard/var_unserializer.re интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7411

Устранение: Уязвимость устранена

Уязвимость функции wddx_stack_destroy интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7413

Устранение: Уязвимость устранена

Уязвимость функции signature-verification интерпретатора языка программирования PHP , вызванная переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7414

Устранение: Уязвимость устранена

Уязвимость компонента ext/spl/spl_array.c интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7417

Устранение: Уязвимость устранена

Уязвимость функции gdimagewebpctx графической библиотеки GD Graphics Library, интерпретатора языка программирования PHP , позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7568

Устранение: Уязвимость устранена

Уязвимость компонента ext/standard/var_unserializer.c метода magic интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7124

Устранение: Уязвимость устранена

Уязвимость функции imagetruecolortopalette интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7126

Устранение: Уязвимость устранена

Уязвимость функции imagegammacorrect интерпретатора языка программирования PHP , связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании или, возможно, оказать другое воздействие

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7127

Устранение: Уязвимость устранена

Уязвимость функции php_wddx_process_data интерпретатора языка программирования PHP, позволяющая нарушителю вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2016-7129

Устранение: Уязвимость устранена

Уязвимость компонента exif интерпретатора языка программирования PHP, позволяющая нарушителю выполнить произвольный PHP-код

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-9641

Устранение: Уязвимость устранена

Уязвимость функции exif_process_IFD_TAG интерпретатора языка программирования PHP, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю получить несанкционированный доступ к информации или вызвать отказ в обслуживании

Срок устранения — не более 24 часов с момента выявления.

Соответствие: CVE-2019-11036

Устранение: Уязвимость устранена