Vulnerabilidades explotadas

PHP

3 vulnerabilidades de PHP en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.

En el catálogo3
Últimos 12 meses0
En campañas de ransomware1
Última incorporación7 de julio de 2025

Las vulnerabilidades3

  1. 7 de julio de 2025CVE-2016-10033PHPMailerPHPMailer Command Injection Vulnerability
  2. 25 de marzo de 2022CVE-2019-11043FastCGI Process Manager (FPM)PHP FastCGI Process Manager (FPM) Buffer Overflow VulnerabilityRansomware
  3. 25 de marzo de 2022CVE-2012-1823PHPPHP-CGI Query String Parameter Vulnerability

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.

Alertas solo sobre los productos que usas

Con My Defence recibes alertas e informes solo sobre los productos que usas, también de PHP.

Todos los fabricantesEl catálogo en el sitio de la CISA