| CVE-2025-1218 |
|
Denial of Service |
Denial of Service via out-of-bounds read in mysqlnd wire protocol parser |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2025-14181 |
|
Remote Code Execution |
Integer overflow to buffer overflow in SOAP HTTP parsing |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-17545 |
|
Denial of Service |
Denial of Service via reserved device names on Windows |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-6103 |
|
PHP Object Injection |
PHAR archive entry injection via integer overflow in TAR parser |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-91765 |
|
Denial of Service |
Denial of Service via unbounded recursion in SOAP parser |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-91766 |
|
Privilege Escalation |
Credential disclosure via cross-origin HTTP redirects |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-91767 |
|
Information Disclosure |
Information disclosure via crafted TLS server certificate |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-91768 |
|
Information Disclosure |
Access control bypass via partial IPv6 address comparison |
2026-09-25 |
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-91769 |
|
Cross-Site Request Forgery |
TLS hostname verification falls back to CN after SAN mismatch |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
| CVE-2026-92842 |
|
Information Disclosure |
Information disclosure via out-of-bounds read in stream filters |
2026-09-25 |
7.2.0-7.2.34
7.3.0-7.3.33
7.4.0-7.4.33
8.1.0-8.1.34
8.2.0-8.2.33
8.3.0-8.3.34
8.4.0-8.4.25
8.5.0-8.5.10
|
ZendPHP 7.2
ZendPHP 7.3
ZendPHP 7.4
ZendPHP 8.1
ZendPHP 8.2
ZendPHP 8.3
ZendPHP 8.4
ZendPHP 8.5
ZendServer 2021.4.8
|
