vi
PHP Group là cộng đồng phát triển mã nguồn mở và tổ chức duy trì PHP, một ngôn ngữ lập trình đa mục đích tập trung vào phát triển web phía máy chủ. Nhóm điều phối thiết kế ngôn ngữ, mã nguồn lõi, phần mở rộng, tài liệu, bản phát hành và hoạt động cộng tác của cộng đồng mã nguồn mở toàn cầu.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 23/10/2026, PHP Group ghi nhận 16 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, PHP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái PHP Group, với 16 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
CVE-2026-109619RCE via stale global stateCVE-2026-109618RCE via OOM corruptionCVE-2026-92842OOB read / info leak in convert.* stream filters when line-break-chars contains NULCVE-2026-91768IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)CVE-2026-91769TLS Hostname Verification Falls Back to CN After SAN Mismatch| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-109619RCE via stale global state | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-109618RCE via OOM corruption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành21/10/2026 | |
CVE-2026-92842OOB read / info leak in convert.* stream filters when line-break-chars contains NUL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành | |
CVE-2026-91768IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành | |
CVE-2026-91769TLS Hostname Verification Falls Back to CN After SAN Mismatch | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành | |
CVE-2026-91767Heap-buffer-overflow in php_openssl_matches_wildcard_name on crafted server cert wildcard CN | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành | |
CVE-2025-1218Various packet overreads in mysqlnd_writeprotocol.c | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành25/09/2026 | |
CVE-2026-91766Cross-origin credential leak in HTTP stream wrapper redirects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành | |
CVE-2026-91765SOAP: Unbounded Recursion in Server-Side cleanup_xml_node | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành25/09/2026 | |
CVE-2025-14181Integer overflow to buffer overflow in soap HTTP parsing | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành25/09/2026 |
104 Kết quả | Trang 1 trên 11
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |