PHP
- Loại hình phần mềm
- Ngôn ngữ lập trình
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 22/10/2026, PHP ghi nhận 16 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 5 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của PHP và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109619RCE via stale global stateCVE-2026-109618RCE via OOM corruptionCVE-2026-92842OOB read / info leak in convert.* stream filters when line-break-chars contains NULCVE-2026-91768IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)CVE-2026-91769TLS Hostname Verification Falls Back to CN After SAN Mismatch| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-109619RCE via stale global state | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-109618RCE via OOM corruption | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-92842OOB read / info leak in convert.* stream filters when line-break-chars contains NUL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91768IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91769TLS Hostname Verification Falls Back to CN After SAN Mismatch | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91767Heap-buffer-overflow in php_openssl_matches_wildcard_name on crafted server cert wildcard CN | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-1218Various packet overreads in mysqlnd_writeprotocol.c | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-91766Cross-origin credential leak in HTTP stream wrapper redirects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91765SOAP: Unbounded Recursion in Server-Side cleanup_xml_node | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14181Integer overflow to buffer overflow in soap HTTP parsing | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
103 Kết quả | Trang 1 trên 11