p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in zendframework/zendframework · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für zendframework/zendframework: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 23

  1. CVE-2015-5723

    Hoch · CVSS 7.8EPSS 0,38%Korrektur verfügbar

    CVE-2015-5723

    Doctrine Annotations before 1.2.7, Cache before 1.3.2 and 1.4.x before 1.4.2, Common before 2.4.3 and 2.5.x before 2.5.1, ORM before 2.4.8 or 2.5.x before 2.5.1, MongoDB ODM before 1.0.2, and MongoDB ODM Bundle before 3.0.1 use world-writable permissions for cache directories, which allows local users to execute arbitrary PHP code with additional privileges by leveraging an application with the umask set to 0 and that executes cache entries as code.

    zendframework/zendframeworkPHP
    • Auf 2.4.8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2015-5161

    Nicht bewertetEPSS 9,87%Öffentlicher ExploitKorrektur verfügbar

    CVE-2015-5161

    The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML entity expansion (XEE) attacks via multibyte encoded characters.

    zendframework/zendframework zendframework/zendframework zendframework/zendframeworkPHP
    • Auf 1.12.14 aktualisieren
    • Auf 2.4.6 aktualisieren
    • Auf 2.5.2 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2014-8088

    Nicht bewertetEPSS 2,5%Korrektur verfügbar

    CVE-2014-8088

    The (1) Zend_Ldap class in Zend before 1.12.9 and (2) Zend\Ldap component in Zend 2.x before 2.2.8 and 2.3.x before 2.3.3 allows remote attackers to bypass authentication via a password starting with a null byte, which triggers an unauthenticated bind.

    zendframework/zendframework zendframework/zendframework zendframework/zendframework zendframework/zendframeworkPHP
    • Auf 2.0.99 aktualisieren
    • Auf 2.1.99 aktualisieren
    • Auf 2.2.8 aktualisieren
    • Auf 2.3.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →