Produkt von Debian
Php7.4
47 bekannte Schwachstellen in Php7.4 (Debian), davon 2 aktiv ausgenutzt (CISA KEV).
Kennzahlen
47
Schwachstellen
2
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
10
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2026-109618 | PHP: Use-After-Free In CISA KEVauch in 13 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2026-109619 | PHP: Use-After-Free In CISA KEVauch in 13 weiteren Produkten | 8,1 | |
| Kritisch | CVE-2023-3824 | PHP: Pufferüberlauf | 9,4 | |
| Kritisch | CVE-2022-37454 | Python Software Foundation CPython: Pufferüberlauf | 9,8 | |
| Hoch | CVE-2022-31626 | PHP: klassischer Pufferüberlauf | 7,5 | |
| Mittel | CVE-2024-2756 | PHP: unzureichende Eingabevalidierung | 6,5 | |
| Mittel | CVE-2022-31629 | PHP: unzureichende Eingabevalidierung | 6,5 | |
| Kritisch | CVE-2022-31631 | PHP: Injection | 9,1 | |
| Hoch | CVE-2022-31625 | PHP: Denial of Service | 8,1 | |
| Mittel | CVE-2021-21707 | PHP: Sicherheitslücke | 5,3 | |
| Kritisch | CVE-2021-21708 | PHP: Use-After-Free | 8,2 | |
| Kritisch | CVE-2026-6722 | PHP: Use-After-Free | 9,8 | |
| Hoch | CVE-2023-3823 | PHP: Sicherheitslücke | 8,6 | |
| Kritisch | CVE-2025-1861 | PHP: fehlerhafte Berechnung der Puffergröße | 9,8 | |
| Hoch | CVE-2023-0662 | PHP: unkontrollierter Ressourcenverbrauch | 7,5 | |
| Hoch | CVE-2021-21703 | PHP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 7,8 | |
| Mittel | CVE-2024-3096 | PHP: unzureichende Eingabevalidierung | 6,5 | |
| Hoch | CVE-2026-7262 | PHP: Null-Pointer-Dereferenzierung | 7,5 | |
| Mittel | CVE-2026-91768 | PHP: Offenlegung vertraulicher Informationen | 6,5 | |
| Hoch | CVE-2023-0568 | PHP: fehlerhafte Berechnung der Puffergröße | 7,5 | |
| Kritisch | CVE-2026-17543 | PHP: SQL-Injection | 9,8 | |
| Hoch | CVE-2025-1735 | PHP: SQL-Injection | 5,9 | |
| Hoch | CVE-2026-91765 | PHP: unkontrollierte Rekursion | 7,5 | |
| Mittel | CVE-2025-6491 | PHP: Null-Pointer-Dereferenzierung | 5,9 | |
| Hoch | CVE-2022-31630 | PHP: fehlerhafte Berechnung der Puffergröße | 6,5 |
Meldungen
- CISA bestätigt aktive Ausnutzung zweier PHP2Shell-Schwachstellenthehackernews,
- PHP2Shell-Sicherheitslücken erfolgreich im Einsatzbleepingcomputer,
- PHP2Shell-Angriffe auf Regierungsbehörde mit AI-Unterstützungthehackernews,
- PHP2Shell-Angriffe versuchen, Mirai-Malware zu verbreitenthehackernews,
- PHP2Shell offenbart Schwächen in koordinierter Schwachstellenmeldungcsoonline,
- Neutralisierung von PHP2Shell: Verhinderung kritischer PHP RCEs mit VMware vDefend und Avi WAFvmware-security,