p PatchFirst

PatchFirst · Свежие уязвимости

PHP: уязвимости стека · Страница 2

За последние 30 дней в PHP опубликовано уязвимостей: 194; в каталоге KEV: 0.

RSS ↗
Фильтры уязвимостей
PHP

Уязвимостей: 7182

  1. CVE-2026-87939

    Средний · CVSS 4.2EPSS 0,16%Есть исправление

    Feed Block - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-137

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Feed Block allows Stored XSS. This issue affects Feed Block versions: from 0.0.0 to 2.0.2, from 3.0.0 to 3.0.2.

    feed block drupal/feed_blockPHP
    • Обновитесь до 2.0.2
    • Обновитесь до 3.0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2026-87940

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    Key auth - Moderately critical - Access bypass - SA-CONTRIB-2026-138

    Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.

    key auth drupal/key_authPHP
    • Обновитесь до 2.2.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2026-87942

    Средний · CVSS 4.6EPSS 0,16%Есть исправление

    SafeDelete - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-140

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SafeDelete allows Stored XSS. This issue affects SafeDelete versions: from 0.0.0 to 1.0.88.

    safedelete drupal/safedeletePHP
    • Обновитесь до 1.0.88
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2026-87943

    Средний · CVSS 6.5EPSS 0,19%Есть исправление

    SAML SSO - Service Provider - Critical - Improper access control - SA-CONTRIB-2026-141

    Missing Authorization vulnerability in Drupal SAML SSO - Service Provider allows Forceful Browsing. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  5. CVE-2026-87944

    Средний · CVSS 4.8EPSS 0,11%Есть исправление

    SAML SSO - Service Provider - Critical - Improper certificate validation - SA-CONTRIB-2026-142

    Improper Certificate Validation vulnerability in Drupal SAML SSO - Service Provider allows Adversary in the Middle (AiTM). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2026-87945

    Средний · CVSS 5.4EPSS 0,17%Есть исправление

    SAML SSO - Service Provider - Critical - Open redirect - SA-CONTRIB-2026-143

    URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal SAML SSO - Service Provider allows Fake the Source of Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  7. CVE-2026-87946

    Средний · CVSS 4.8EPSS 0,18%Есть исправление

    SAML SSO - Service Provider - Critical - Weak cryptographic practices - SA-CONTRIB-2026-144

    Observable Timing Discrepancy vulnerability in Drupal SAML SSO - Service Provider allows Brute Force. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  8. CVE-2026-87947

    Средний · CVSS 4.8EPSS 0,11%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Authentication bypass - SA-CONTRIB-2026-145

    Improper Verification of Cryptographic Signature vulnerability in Drupal SAML SSO - Service Provider allows Signature Spoof. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  9. CVE-2026-87948

    Низкий · CVSS 3.5EPSS 0,17%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-146

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  10. CVE-2026-87949

    Низкий · CVSS 3.3EPSS 0,17%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-147

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  11. CVE-2026-87950

    Средний · CVSS 5.3EPSS 0,23%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Embedded credentials - SA-CONTRIB-2026-148

    Use of Hard-coded Credentials vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  12. CVE-2026-87951

    Низкий · CVSS 3.8EPSS 0,2%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Information disclosure - SA-CONTRIB-2026-149

    Insecure Storage of Sensitive Information vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  13. CVE-2026-87952

    Низкий · CVSS 3.1EPSS 0,22%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Insufficient replay protection - SA-CONTRIB-2026-150

    Authentication Bypass by Capture-replay vulnerability in Drupal SAML SSO - Service Provider allows Remote Services with Stolen Credentials. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  14. CVE-2026-87953

    Низкий · CVSS 3.3EPSS 0,17%Есть исправление

    SAML SSO - Service Provider - Moderately critical - Server Side Request Forgery - SA-CONTRIB-2026-151

    Server-Side Request Forgery (SSRF) vulnerability in Drupal SAML SSO - Service Provider allows Server Side Request Forgery. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

    saml sso - service provider drupal/miniorange_samlPHP
    • Обновитесь до 3.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  15. CVE-2026-87954

    Средний · CVSS 4.3EPSS 0,21%Есть исправление

    Taxonomy Term Glossary - Critical - Access bypass - SA-CONTRIB-2026-152

    Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

    taxonomy term glossary drupal/term_glossaryPHP
    • Обновитесь до 4.6.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  16. CVE-2026-87955

    Средний · CVSS 4.3EPSS 0,19%Есть исправление

    Ultimate Table Field - Critical - Access bypass - SA-CONTRIB-2026-153

    Missing Authorization vulnerability in Drupal Ultimate Table Field allows Forceful Browsing. This issue affects Ultimate Table Field versions: from 0.0.0 to 1.1.1, from 2.0.0 to 2.0.1.

    ultimate table field drupal/ultimate_table_fieldPHP
    • Обновитесь до 1.1.1
    • Обновитесь до 2.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  17. CVE-2026-96360

    Низкий · CVSS 3.5EPSS 0,18%Есть исправление

    Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-154

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

    webform drupal/webformPHP
    • Обновитесь до 6.2.12
    • Обновитесь до 6.3.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  18. CVE-2026-96361

    Средний · CVSS 4.6EPSS 0,22%Есть исправление

    Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-155

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

    webform drupal/webformPHP
    • Обновитесь до 6.2.12
    • Обновитесь до 6.3.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  19. CVE-2026-96358

    Средний · CVSS 4.6EPSS 0,23%Есть исправление

    Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-158

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

    webform drupal/webformPHP
    • Обновитесь до 6.2.12
    • Обновитесь до 6.3.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  20. CVE-2026-96359

    Средний · CVSS 4.6EPSS 0,18%Есть исправление

    Webform - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-159

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

    webform drupal/webformPHP
    • Обновитесь до 6.2.12
    • Обновитесь до 6.3.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →