PG
Üretici güvenlik profili1 aktif sömürülen CVE
PHP Group
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE12
Kritik1
CISA KEV1
Public exploit5
Yama oranı%0
Ort. CVSS6.1
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
11
0
CVE KEV
CVE önem dağılımı
12toplam CVE
Kritik1 (8%)
Yüksek1 (8%)
Orta9 (75%)
Düşük1 (8%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%8
CISA KEV
%42
Public exploit
0Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
5.9
CVE-2026-92842
OOB read / info leak in convert.* stream filters when line-break-chars contains NUL
PG
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-91768
IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)
PG
Yama durumu bilinmiyorEPSS %1
4.3
CVE-2026-91769
TLS Hostname Verification Falls Back to CN After SAN Mismatch
PG
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-91767
Heap-buffer-overflow in php_openssl_matches_wildcard_name on crafted server cert wildcard CN
PG
Yama durumu bilinmiyorEPSS %0
3.4
CVE-2025-1218
Various packet overreads in mysqlnd_writeprotocol.c
PG
Yama durumu bilinmiyorEPSS %0
5.9
CVE-2026-91766
Cross-origin credential leak in HTTP stream wrapper redirects
PG
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-91765
SOAP: Unbounded Recursion in Server-Side cleanup_xml_node
PG
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2025-14181
Integer overflow to buffer overflow in soap HTTP parsing
PG
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-17545
PHP on Windows: Reserved Device Names Are Not Rejected Before File/Stream I/O which can cause DoS
PG
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-6103
Phar TAR phar_tar_number() Integer Overflow - Archive Entry Injection
PG
Yama durumu bilinmiyorEPSS %0