'

漏洞组件 — PHP

漏洞详情：
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 是一种服务器端的，嵌入HTML的脚本语言。PHP区别其他像客户端Javascript的地方是它的代码在服务器端执行. 面是当前支持的数据库: 　　Adabas D InterBase Solid 　　dBase mSQL Sybase 　　Empress MySQL Velocis 　　FilePro Oracle Unix dbm 　　Informix PostgreSQL 　　PHP通过协议也支持与其他服务的"交谈",像IMAP, SNMP, NNTP, POP3, 甚至是 HTTP. 你也可以打开晦涩的 网络接口和其他协议交互.

相关漏洞

SSV ID 漏洞名称
SSV-99848 PHP CGI Windows平台远程代码执行漏洞 (CVE-2024-4577)
SSV-99638 PHP Development Server 信息泄露漏洞
SSV-99532 PHP远程代码执行漏洞（CVE-2022-31626）
SSV-98092 php 远程代码执行漏洞(CVE-2019-11043)
SSV-97680 PHP 5.2.3 imap (Debian Based) - 'imap_open' Disable Functions Bypass
SSV-97122 PHP CVE-2018-5711 - Hanging Websites by a Harmful GIF
SSV-92911 PHP Server Side Request Forgery Security Bypass Vulnerability（CVE-2017-7272）
SSV-92616 PHP Use of uninitialized memory in unserialize() （CVE-2017-5340）
SSV-92541 PHP 'ext/phar/phar_object.c' 堆溢出漏洞（CVE-2016-4342）
SSV-92442 php 5.0 tidy_parse_file缓冲区溢出漏洞
SSV-92415 PHP 'bcmath.c' Multiple Local Heap Overflow Vulnerabilities
SSV-92409 PHP 5.0.0 - 'fbird_[p]connect()' 本地拒绝服务
SSV-92408 PHP 5.0.0 - 'snmpwalkoid()' 本地拒绝服务
SSV-92380 PHP 5.0.0 - imap_mail() 本地拒绝服务
SSV-92179 PHP GC算法和反序列化机制释放后重用漏洞
SSV-91587 PHP 5.2.x Windows下安全模式绕过漏洞
SSV-91306 PHP 7.0.0格式化字符串漏洞
SSV-90137 PHP process_nested_data 函数释放后重用漏洞
SSV-89720 PHP FastCGI 远程利用命令执行
SSV-89630 PHP多版本（5.2,5.4.38~5.6.6）任意文件上传漏洞
SSV-89407 PHP 5.6 / 5.5 / 5.4 Session Deserialized Use-After-Free
SSV-89209 PHP multipart/form-data 拒绝服务漏洞
SSV-61842 PHP "gdImageCreateFromXpm()"空指针间接引用漏洞
SSV-61505 PHP libxml RSHUTDOWN安全限制绕过漏洞(CVE-2012-1171)
SSV-61501 PHP 'ext/gd/gd.c'信息泄漏漏洞
SSV-61500 PHP 'ext/gd/gd.c' gdImageCrop空指针返回拒绝服务漏洞
SSV-61499 PHP 'ext/gd/gd.c' gdImageCrop整数符号错误漏洞
SSV-61240 PHP imdb类多个跨站脚本漏洞
SSV-61173 PHP OpenSSL Extension 'openssl_x509_parse()'内存破坏漏洞
SSV-61070 Apache / PHP 5.x Remote Code Execution Exploit
SSV-61028 PHP 'ext/soap/php_xml.c'不完整修复多个任意文件泄露漏洞
SSV-60977 PHP SSL Module "subjectAltNames"空字节处理安全绕过漏洞
SSV-60840 PHP "php_quot_print_encode()"缓冲区溢出漏洞(CVE-2013-2110)
SSV-60602 PHP 'openssl_encrypt()'函数信息泄露漏洞
SSV-60536 PHP-CGI Argument Injection Remote Code Execution
SSV-60388 PHP 5.4.0RC2-5.4.0 'main/SAPI.c' HTTP标头注入漏洞
SSV-60312 PHP PDO内存访问冲突拒绝服务漏洞
SSV-60291 PHP '_php_stream_scandir()'缓冲区溢出漏洞
SSV-60290 PHP 5.3.x 'open_basedir'安全限制绕过漏洞
SSV-60288 PHP 6.0 openssl_verify() Local Buffer Overflow PoC
SSV-60224 PHP apache_request_headers Function Buffer Overflow
SSV-62285 php-cgi 5.3.12 cgi-main.c 远程文件包含漏洞
SSV-60178 PHP 5.3.10 spl_autoload_call() Local Denial of Service
SSV-60180 PHP 5.3.10 spl_autoload() Local Denial of Service
SSV-60179 PHP 5.3.10 spl_autoload_register() Local Denial of Service
SSV-60149 PHP 5.4.3 多个空指针引用拒绝服务漏洞
SSV-60153 PHP 5.4.3 'com_print_typeinfo()'远程代码执行漏洞
SSV-60151 PHP 5.4.3 'com_event_sink()' 远程代码执行漏洞
SSV-60144 PHP <= 5.4.3 (com_event_sink) Denial of Service
SSV-60146 PHP version 5.4.3 code execution exploit for Win32
SSV-60145 PHP <= 5.4.3 wddx_serialize_* / stream_bucket_* Variant Object Null Ptr Derefernce
SSV-60103 PHP 5.3.x目录遍历漏洞
SSV-60093 PHP-CGI远程任意代码执行漏洞
SSV-60067 PHP 5.3.8 'tidy_diagnose()'空指针引用拒绝服务漏洞
SSV-60051 PHP空字符安全限制绕过漏洞(CVE-2006-7243)
SSV-60052 PHP Zend引擎释放后重用堆破坏漏洞(CVE-2010-4697)
SSV-60022 PHP 5.4/5.3弃用函数eregi() memory_limit绕过漏洞
SSV-60007 PHP 'Content-Length'标头远程服务访问漏洞
SSV-60001 PHP 5.4.0 Built-in Web Server DoS PoC
SSV-30134 PHP 'filter_globals'结构任意代码执行漏洞
SSV-30125 PHP Calendar Extension “SdnToJulian()”远程整数溢出漏洞
SSV-30111 PHP "tidy_diagnose()"空指针引用拒绝服务漏洞
SSV-30102 PHP 'magic_quotes_gpc'安全绕过漏洞(CVE-2012-0831)
SSV-30089 PHP 'htmlspecialchars()'函数缓冲区溢出漏洞
SSV-30082 PHP 5.4.0RC6 Denial Of Service
SSV-30077 PHP "crypt()"函数安全限制绕过漏洞
SSV-30080 PHP 5.3.x libxslt安全限制绕过漏洞
SSV-30072 php: XSLT file writing vulnerability(CVE-2012-0057)
SSV-30071 PHP "php_register_variable_ex()"函数任意代码执行漏洞(CVE-2012-0830)
SSV-88118 PHP <5.3.9哈希冲突拒绝服务漏洞
SSV-88114 PHP 5.3.8 zend_strndup 拒绝服务漏洞
SSV-88112 PHP 5.3.8 tidy_diagnose函数拒绝服务漏洞
SSV-30053 PHP ‘tidy_diagnose’函数拒绝服务漏洞
SSV-30025 PHP &quot;zend_strndup()&quot;多个空指针引用拒绝服务漏洞
SSV-30001 PHP Web表单哈希冲突拒绝服务漏洞
SSV-26018 PHP &quot;exif_process_IFD_TAG()&quot;远程整数溢出漏洞
SSV-88015 PHP 5.3.x md5计算函数crypt漏洞导致安全模式绕过
SSV-20894 PHP &quot;crypt()&quot; MD5 Salt安全漏洞
SSV-20888 PHP 5.3.7之前版本空指针引用拒绝服务漏洞
SSV-88135 PHP 5.3.3-5.3.6 ext-sockets-sockets.c socket_connect函数栈缓冲区溢出漏洞
SSV-20694 PHP 5.3.6 Buffer Overflow PoC (ROP) CVE-2011-1938
SSV-20582 PHP &lt;= 5.3.5 socket_connect() Buffer Overflow Vulnerability
SSV-88062 PHP 4.4.x<4.4.9, 5.2.x<5.2.7 FastCGI Module 多句点请求拒绝服务漏洞
SSV-88006 PHP <5.2.5 多个拒绝服务漏洞
SSV-88060 PHP 4.4.x<4.4.9, 5.2.x<5.2.6-r6 imageloadfont缓冲区溢出漏洞
SSV-88059 PHP <5.2.8 rfc822_write_address()函数缓冲区溢出漏洞
SSV-88002 PHP fastcgi.c 缓存区溢出漏洞
SSV-88061 PHP 4.4.x<4.4.9, 5.2.x<5.2.6-r6 memnstr函数拒绝服务漏洞
SSV-88063 PHP 4.0.x,5.0.0 disable_functions特征安全绕过漏洞
SSV-88005 PHP <5.2.5 httpd.conf保护机制绕过安全漏洞
SSV-88003 PHP mbstring扩展堆溢出漏洞
SSV-88004 PHP <5.2.6 cgi_main.c URI 安全模式绕过漏洞
SSV-20509 PHP &quot;php5-common.php5.cron.d&quot;竞争条件漏洞
SSV-87990 PHP <5.2.12 htmlspecialcharacters()畸形多字节字符跨站脚本攻击漏洞
SSV-87973 PHP <5.3.2 phar扩展多个格式化字符串漏洞
SSV-87996 PHP <5.2.7 SAPI php_getuid() Safe Mode 限制绕过漏洞
SSV-87995 PHP <5.2.6 posix_access()函数服务控制绕过漏洞
SSV-87997 PHP <5.2.6 ZipArchive::extractTo()函数.zip文件目录遍历漏洞
SSV-87981 PHP Mysqlnd扩展php_mysqlnd_auth_write函数缓冲区溢出漏洞
SSV-87991 PHP <=5.2.7 跨站脚本攻击漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English