目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

PHP 产品漏洞列表 / CVE 中文分析 107

PHP 产品相关 107 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面聚焦于 PHP 语言及其相关组件的安全漏洞聚合信息。内容涵盖 SQL 注入、跨站脚本、反序列化及缓冲区溢出等多种高危漏洞类型，时间范围主要收录近十年内的公开安全记录。通过本页，安全人员可追踪 PHP 官方及主流框架的安全公告，深入理解此类 Web 开发环境的常见弱点成因，并快速检索该产品的历史漏洞数据以辅助风险评估与防御配置。

厂商: PHP

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-109619 远程代码执行漏洞（全局状态失效） CWE-416 9.2 Critical 2026-10-21
CVE-2026-109618 OOM 内存溢出导致远程代码执行漏洞 CWE-416 9.2 Critical 2026-10-21
CVE-2026-92842 convert.* 流过滤器的越界读取与信息泄露漏洞 CWE-122 5.9 Medium 2026-09-25
CVE-2026-91768 FastCGI IPv6 ACL绕过漏洞：因memcmp比较12字节导致部分地址比较 CWE-1023 6.5 Medium 2026-09-25
CVE-2026-91769 TLS主机名验证在SAN不匹配时回退到CN CWE-297 4.3 Medium 2026-09-25
CVE-2026-91767 OpenSSL 通配符证书名称匹配堆缓冲区溢出漏洞 CWE-122 6.5 Medium 2026-09-25
CVE-2025-1218 MySQL 多个数据包越界读取漏洞 CWE-122 3.4 Low 2026-09-25
CVE-2026-91766 HTTP流封装器重定向中的跨域凭证泄露漏洞 CWE-200 5.9 Medium 2026-09-25
CVE-2026-91765 SOAP: 服务端cleanup_xml_node未限制递归漏洞 CWE-674 7.5 High 2026-09-25
CVE-2025-14181 SOAP HTTP解析整数溢出导致缓冲区溢出漏洞 CWE-190 6.5 Medium 2026-09-25
CVE-2026-17545 PHP Windows保留设备名DoS漏洞 CWE-67 6.9 Medium 2026-09-25
CVE-2026-6103 Phar TAR phar_tar_number() 整数溢出 - 归档条目注入 CWE-190 4.3 Medium 2026-09-25
CVE-2026-93682 HTTP流包装器空Location头越界读取漏洞 CWE-125 5.8 Medium 2026-09-25
CVE-2026-7260 php.net The PHP Interpreter 缓冲区错误漏洞 CWE-121 5.4 Medium 2026-07-30
CVE-2026-17544 php.net The PHP Interpreter 缓冲区错误漏洞 CWE-787 8.1 High 2026-07-30
CVE-2026-17543 php.net The PHP Interpreter SQL注入漏洞 CWE-89 8.1 High 2026-07-30
CVE-2026-14355 PHP 缓冲区错误漏洞 CWE-122 5.6 Medium 2026-07-03
CVE-2026-7263 PHP 安全漏洞 CWE-404 7.5 - 2026-05-10
CVE-2026-6104 PHP 缓冲区错误漏洞 CWE-125 9.1 - 2026-05-10
CVE-2026-7258 PHP 缓冲区错误漏洞 CWE-125 7.5 - 2026-05-10
CVE-2026-6722 PHP 资源管理错误漏洞 CWE-416 9.5 Critical 2026-05-10
CVE-2026-7259 PHP 代码问题漏洞 CWE-476 7.5 - 2026-05-10
CVE-2026-7261 PHP 资源管理错误漏洞 CWE-416 8.8 - 2026-05-10
CVE-2026-7262 PHP 代码问题漏洞 CWE-476 7.5 - 2026-05-10
CVE-2025-14179 PHP SQL注入漏洞 CWE-89 9.8 - 2026-05-10
CVE-2026-7568 PHP 缓冲区错误漏洞 CWE-190 9.1 - 2026-05-10
CVE-2026-6735 PHP 跨站脚本漏洞 CWE-79 6.1 - 2026-05-10
CVE-2025-14177 PHP 安全漏洞 CWE-125 9.1 - 2025-12-27
CVE-2025-14178 PHP 安全漏洞 CWE-787 6.5 Medium 2025-12-27
CVE-2025-14180 PHP 安全漏洞 CWE-476 7.5 - 2025-12-27

PHP 产品累计公开 107 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。