P
Üretici güvenlik profili4 aktif sömürülen CVE
php
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE42
Kritik8
CISA KEV4
Public exploit17
Yama oranı%17
Ort. CVSS7.1
12 aylık açık hızı
0
3
0
0
0
0
10
0
4
0
11
2
CVE KEV
CVE önem dağılımı
42toplam CVE
Kritik8 (19%)
Yüksek11 (26%)
Orta20 (48%)
Düşük1 (2%)
Belirsiz2 (5%)
Yama ve sömürü görünümü
%17
Doğrulanmış yama
%10
CISA KEV
%40
Public exploit
7Yama var
0Kısmi
4Geçici çözüm
0Üretici: yama yok
31Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-85733
FrankenPHP: Docker images serve phpinfo() as the default index.php, leaking environment variables
P
Yama durumu bilinmiyor
7.7
CVE-2026-82416
FrankenPHP: Cross-request PHP session ID leak in worker mode when the session extension is a shared module
P
Yama durumu bilinmiyor
8.6
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
P
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-108754
GPT-Load through 1.4.11 Cleartext Proxy Key Logging via Access Logger
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-108720
phpIPAM through 1.8.3 Missing Authorization in Customers, Locations and NAT Pages
P
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105830
league/commonmark 2.0.0 before 2.10.2 Quadratic DoS via TableStartParser
T
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105829
League CommonMark 1.3.0 before 2.10.2 Stored XSS via DisallowedRawHtml Bypass
T
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-82531
Smarty before 4.5.8 and 5.x before 5.8.5 PHP Code Injection via extends: Inheritance Cache
S
Yama doğrulandıEPSS %1
5.1
CVE-2026-105703
PHPGurukul User Registration & Login and User Management System Change Password change-password.php authorization
P
Yama durumu bilinmiyorEPSS %0
5.4
CVE-2026-104181
Filament: Multi-factor authentication (app) management actions do not require password reauthentication
F
Yama durumu bilinmiyorEPSS %0