'

Vulnerability Component — PHP

Detail：
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。 PHP 是一种服务器端的，嵌入HTML的脚本语言。PHP区别其他像客户端Javascript的地方是它的代码在服务器端执行. 面是当前支持的数据库: 　　Adabas D InterBase Solid 　　dBase mSQL Sybase 　　Empress MySQL Velocis 　　FilePro Oracle Unix dbm 　　Informix PostgreSQL 　　PHP通过协议也支持与其他服务的"交谈",像IMAP, SNMP, NNTP, POP3, 甚至是 HTTP. 你也可以打开晦涩的 网络接口和其他协议交互.

Related Vulnerabilities

SSV ID Name
SSV-19209 PHP tempnam()函数safe_mode验证绕过安全限制漏洞
SSV-19204 PHP 'tempnam()' 'safe_mode'校验限制绕过漏洞
SSV-19157 PHP session.save_path()函数任意命令执行漏洞
SSV-15209 PHP mbstring.func_overload Webserver本地拒绝服务漏洞
SSV-87827 php 5.0.5 代码执行
SSV-87830 php 4.2.2 CRLF注入漏洞
SSV-87826 php 5.0.5 安全模式绕过
SSV-87829 php CGI-SAPI 4.3.0 代码执行漏洞
SSV-87833 php-fi 2.0 目录遍历漏洞
SSV-87828 php 4.3.2 安全模式绕过
SSV-87825 php 5.0.5 跨站脚本漏洞
SSV-87822 php 5.1.2 跨站脚本漏洞
SSV-87824 php 5.1.2 缓冲区溢出
SSV-87823 php 5.1.2 zend-hash.c 安全模式绕过
SSV-87801 php 5.3.0 目录遍历漏洞
SSV-87756 php 5.1.2 string.c 整数溢出漏洞
SSV-87759 php 5.1.4 权限提升漏洞
SSV-87761 php 5.1.4 权限提升漏洞
SSV-87757 php 5.1.2 substr-compare 拒绝服务漏洞
SSV-87752 PHP 5.1.2 file.c 权限提升漏洞
SSV-87762 php 5.1.5 basic-functions.c 权限提升漏洞
SSV-87747 php 5.1.2 跨站脚本
SSV-87754 php 5.1.2 file.c 权限提升漏洞
SSV-87749 php 5.1.3 信息泄漏漏洞
SSV-87706 PHP 5.2.1 扩展存在权限提升漏洞
SSV-87707 PHP 5.2.1 缓冲区溢出漏洞
SSV-87710 php 5.2.1 信息泄漏漏洞
SSV-87735 php 5.2.1 代码执行漏洞
SSV-87741 php 5.2.1 msg-receive 整数溢出漏洞
SSV-87720 php 5.2.1 代码执行漏洞
SSV-87733 php 5.2.1 read-entry 整数溢出漏洞
SSV-87726 php 5.2.0 代码执行漏洞
SSV-87730 php 5.2.1 代码执行漏洞
SSV-87739 php 5.2.1 qlite-decode-binary 缓冲区溢出漏洞
SSV-87721 php 4.4.5 代码执行漏洞
SSV-87723 php 4.4.5 代码执行漏洞
SSV-87712 PHP 5.2.1 格式化字符串漏洞
SSV-87737 php 5.2.1 str-replace 整数溢出漏洞
SSV-87725 php 5.2.0 信息泄漏漏洞
SSV-87708 php 5.2.1 拒绝服务漏洞
SSV-87702 php 5.2.1 暴力破解漏洞
SSV-87700 PHP Soap Engine 存在缓冲区溢出漏洞
SSV-87699 PHP ftp_putcmd function 函数存在执行任意FTP命令漏洞
SSV-87696 PHP Array_User_Key_Compare 函数存在缓冲区溢出
SSV-87694 PHP 5.2.2 Import_Request_Variables 函数过滤不全导致内容欺骗漏洞
SSV-87697 PHP libxmlrpc 库中存在缓冲区溢出漏洞
SSV-87685 PHP 5.2.2_ Zend Engine 存在拒绝服务漏洞
SSV-87703 PHP 5.2.1 substr-count-function 缓冲区溢出漏洞
SSV-87686 PHP 5.2.2 Substr_Compare 函数存在整形溢出漏洞
SSV-87673 php 4.3.3 wordwrap 缓冲区溢出漏洞
SSV-87659 PHP 5.2.4 htaccess 文件导致safe_mode和open_basedir权限绕过
SSV-87649 PHP 5.2.6 memnstr 函数存在拒绝服务漏洞
SSV-87674 PHP 5.2.2 Wireless Bitmap (WBMP) images 存在整型溢出漏洞
SSV-87645 PHP 5.2.6 imageloadfont 函数存在拒绝服务漏洞
SSV-87675 PHP 4.4.3 Transparent会话ID跨站脚本执行漏洞
SSV-87672 PHP GD Graphics Library JIS-Encoded Font存在缓冲区溢出
SSV-87961 PHP cURL库 权限绕过漏洞
SSV-87666 php 3.0 php3文件类型远程错误信息出错泄露真实物理路径
SSV-87662 PHP 5.2.4 整数溢出导致敏感信息泄露
SSV-87640 PHP 5.2.0 HTMLEntities 函数存在缓冲区溢出
SSV-87664 PHP 5.2.4 money_format 存在字符检查不严格
SSV-87661 PHP 5.2.4 MySQL(i)扩展存在权限绕过漏洞
SSV-87654 PHP 5.2.6 FastCgi 处理存在多个点号的URL时存在拒绝服务漏洞
SSV-15112 PHP posix_mkfifo()函数绕过open_basedir安全限制漏洞
SSV-15108 PHP 'htmlspecialcharacters()'畸形多字节字符跨站脚本漏洞
SSV-87552 PHP ext-filter 函数远程缓冲区溢出漏洞
SSV-87554 PHP会话数据还原序列化存在任意代码执行漏洞
SSV-87556 PHP str_replace 存在整形溢出漏洞
SSV-87553 PHP 5.2.1 哈希表覆盖导致任意代码执行漏洞
SSV-87557 PHP Imap_Mail_Compose 函数存在缓冲区溢出漏洞
SSV-87559 PHP msg_receive 函数存在整形溢出
SSV-87555 PHP 5.2.1 printf 函数解析多字节出错导致任意代码执行漏洞
SSV-87560 PHP php_stream_filter_create 函数存在整形溢出漏洞
SSV-87563 PHP 5.2.0 Zend Memory Manager 存在权限提升漏洞
SSV-87551 PHP shmop 函数代码执行漏洞
SSV-87558 PHP sqlite_udf_decode_binary 函数存在缓冲区溢出漏洞
SSV-87539 PHP session.save_path 存在安全绕过漏洞
SSV-87526 PHP 5.2.4 之前版本存在多个安全漏洞
SSV-87536 PHP realpath 函数信息泄露漏洞
SSV-87533 PHP 5.2.3 之前版本存在多个漏洞
SSV-87531 PHP 5.2.3 Glob 函数拒绝服务漏洞
SSV-87501 PHP 4.3.0代码执行漏洞
SSV-87546 PHP WDDX 扩展存在信息泄露漏洞
SSV-87534 PHP Filter_Var CRLF注入漏洞
SSV-87527 PHP 5.2.3 safe_mode 存在权限绕过漏洞
SSV-87529 PHP Chunk_Split函数存在整数溢出漏洞
SSV-87542 PHP 5.2.0之前版本存在多个安全漏洞
SSV-87535 PHP GD库PNG文件处理存在拒绝服务漏洞
SSV-87518 PHP 5.2.8存在多个缓冲区溢出漏洞
SSV-87522 PHP php_getuid 函数存在权限绕过漏洞
SSV-87517 PCRE 模块中的pcre_compile.c缓冲区溢出漏洞
SSV-87519 PHP FastCGI模块漏洞拒绝服务漏洞
SSV-87524 PHP interface.c 存在任意文件读取漏洞
SSV-87523 PHP mbstring 扩展存在远程执行任意代码漏洞
SSV-87520 PHP error_log函数存在权限绕过漏洞
SSV-87525 PHP php_sprintf_appendstring 函数存在整形溢出
SSV-87521 PHP extractTo 函数导致非授权目录可写
SSV-87513 PHP magic_quotes_gpc 设计错误导致安全绕过
SSV-87515 PHP posix_access 函数导致safe_mode被绕过
SSV-87506 PHP init_request_info 导致远程执行任意代码
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. 简体中文