p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de zendframework/zendframework · Page n° 2

Vulnérabilité publiée pour zendframework/zendframework au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 23

  1. CVE-2015-5723

    Élevée · CVSS 7.8EPSS 0,38%Correctif disponible

    CVE-2015-5723

    Doctrine Annotations before 1.2.7, Cache before 1.3.2 and 1.4.x before 1.4.2, Common before 2.4.3 and 2.5.x before 2.5.1, ORM before 2.4.8 or 2.5.x before 2.5.1, MongoDB ODM before 1.0.2, and MongoDB ODM Bundle before 3.0.1 use world-writable permissions for cache directories, which allows local users to execute arbitrary PHP code with additional privileges by leveraging an application with the umask set to 0 and that executes cache entries as code.

    zendframework/zendframeworkPHP
    • Mettez à jour vers 2.4.8
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  2. CVE-2015-5161

    Non évaluéeEPSS 9,87%Code d’exploitation publicCorrectif disponible

    CVE-2015-5161

    The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML entity expansion (XEE) attacks via multibyte encoded characters.

    zendframework/zendframework zendframework/zendframework zendframework/zendframeworkPHP
    • Mettez à jour vers 1.12.14
    • Mettez à jour vers 2.4.6
    • Mettez à jour vers 2.5.2
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

  3. CVE-2014-8088

    Non évaluéeEPSS 2,5%Correctif disponible

    CVE-2014-8088

    The (1) Zend_Ldap class in Zend before 1.12.9 and (2) Zend\Ldap component in Zend 2.x before 2.2.8 and 2.3.x before 2.3.3 allows remote attackers to bypass authentication via a password starting with a null byte, which triggers an unauthenticated bind.

    zendframework/zendframework zendframework/zendframework zendframework/zendframework zendframework/zendframeworkPHP
    • Mettez à jour vers 2.0.99
    • Mettez à jour vers 2.1.99
    • Mettez à jour vers 2.2.8
    • Mettez à jour vers 2.3.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →