搜索结果
关于「php」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-11235 | PHP_REQUEST_SHUTDOWN中的参考计数引起无用的情况（CVE-2024-11235） | 2025-04-05 | ||
| AVD-2025-1861 | 流HTTP包装器截断将重定向位置截断为1024字节（CVE-2025-1861） | 2025-03-30 | ||
| AVD-2025-1736 | 流HTTP包装器标头检查可能会省略基本验证标题（CVE-2025-1736） | 2025-03-30 | ||
| AVD-2025-1734 | 流http包装器不会为具有无效名称且没有结肠的标头（CVE-2025-1734）失败 | 2025-03-30 | ||
| AVD-2025-1219 | 请求重定向资源时，LiBXML流使用错误的内容类型标头（CVE-2025-1219） | 2025-03-30 | ||
| AVD-2025-1217 | HTTP流包装器的标头解析器不处理折叠的标头（CVE-2025-1217） | 2025-03-29 | ||
| AVD-2024-11233 | 使用 convert.quoted-printable-decode 过滤器进行单字节覆盖读取 (CVE-2024-11233) | 2024-11-24 | ||
| AVD-2024-11236 | firebird 和 dblib 引用器中的整数溢出导致 OOB 写入 (CVE-2024-11236) | 2024-11-24 | ||
| AVD-2024-11234 | 在流上下文中配置代理可能会允许 URI 中的 CRLF 注入（CVE-2024-11234） | 2024-11-24 | ||
| AVD-2024-8929 | 通过 mysqlnd 中的堆缓冲区过度读取泄漏堆的部分内容（CVE-2024-8929） | 2024-11-22 | ||
| AVD-2024-8932 | ldap_escape 中的 OOB 访问（CVE-2024-8932） | 2024-11-22 | ||
| AVD-2024-9026 | 儿童的 PHP-FPM 日志可能被更改（CVE-2024-9026） | 2024-10-08 | ||
| AVD-2024-8927 | Insufficient Granularity of Access Control (CVE-2024-8927) | 2024-10-07 | ||
| AVD-2024-8926 | CVE-2024-8926 | 2024-10-07 | ||
| AVD-2024-8925 | Improper Validation of Syntactic Correctness of Input (CVE-2024-8925) | 2024-10-07 | ||
| AVD-2024-2408 | PHP 易受 Marvin 攻击 (CVE-2024-2408) | 2024-06-10 | ||
| AVD-2024-5585 | 通过 proc_open() 的数组型 $command 参数进行命令注入（绕过 CVE-2024-1874 修复）（CVE-2024-5585） | 2024-06-10 | ||
| AVD-2024-5458 | filter_var (FILTER_VALIDATE_URL) 中的过滤器绕过 (CVE-2024-5458) | 2024-06-10 | ||
| AVD-2024-4577 | PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577） | 2024-06-07 | ||
| AVD-2024-3096 | 当参数包含 NUL 时，PHP 函数 password_verify 可能会错误地返回 true (CVE-2024-3096) | 2024-04-29 | ||
| AVD-2024-2757 | PHP mb_encode_mimeheader 对于某些输入无限运行 (CVE-2024-2757) | 2024-04-29 | ||
| AVD-2024-2756 | 由于部分 CVE-2022-31629 修复 (CVE-2024-2756)，__Host-/__Secure- cookie 绕过 | 2024-04-29 | ||
| AVD-2024-1874 | 通过 proc_open() 的 array-ish $command 参数进行命令注入 (CVE-2024-1874) | 2024-04-29 | ||
| AVD-2024-1123 | WordPress Plugin EventPrime 安全漏洞(CVE-2024-1123) | 2024-03-09 | ||
| AVD-2024-25117 | php-svg-lib 缺乏通过 SVG 内联样式对字体进行路径验证 (CVE-2024-25117) | 2024-02-22 | ||
| AVD-2022-3745 | php8.1 安全漏洞 (CVE-2022-3745) | 2023-08-24 | ||
| AVD-2023-3824 | php缓冲区溢出漏洞(CVE-2023-3824) | 2023-07-21 | ||
| AVD-2023-3823 | phpXXE漏洞(CVE-2023-3823) | 2023-07-21 | ||
| AVD-2023-3247 | PHP 安全漏洞(CVE-2023-3247) | 2023-06-14 | ||
| AVD-2023-0662 | PHP 安全漏洞 | 2023-02-03 |