[■] Lenguaje

PHP

Web oficial

39 expedientes en el radar

Comprueba tu versión de PHP Sólo las que se están explotando

[■] Para hacerlo bien

Guías

Cómo leer una vulnerabilidad: CVE, CVSS y «se está explotando»
Qué significan el identificador CVE, la puntuación CVSS, el catálogo KEV y la probabilidad EPSS, y cómo saber si tu versión está afectada.
Qué versión de PHP usa tu web y por qué tiene que tener soporte
Cómo saber qué PHP tiene tu web, qué ramas reciben hoy parches de seguridad y cuándo dejan de recibirlos, y qué pide WordPress.

[■] Registro

Vulnerabilidades (39)

9,2 Crít.

CVE-2026-109619: uso de memoria ya liberada en PHP

Explotada CVE-2026-109619

T−24d 21 oct. 2026
9,2 Crít.

CVE-2026-109618: uso de memoria ya liberada en PHP

Explotada CVE-2026-109618

T−24d 21 oct. 2026
6,5 Media

CVE-2026-91768: vulnerabilidad en PHP

CVE-2026-91768

T−49d 26 sept. 2026
5,9 Media

CVE-2026-92842: vulnerabilidad en PHP

CVE-2026-92842

T−49d 26 sept. 2026
5,9 Media

CVE-2026-91766: exposición de información sensible en PHP

CVE-2026-91766

T−49d 25 sept. 2026
4,3 Media

CVE-2026-91769: vulnerabilidad en PHP

CVE-2026-91769

T−49d 25 sept. 2026
7,5 Alta

CVE-2026-91765: vulnerabilidad en PHP

CVE-2026-91765

T−49d 25 sept. 2026
6,5 Media

CVE-2026-91767: vulnerabilidad en PHP

CVE-2026-91767

T−49d 25 sept. 2026
6,9 Media

CVE-2026-17545: vulnerabilidad en PHP

CVE-2026-17545

T−49d 25 sept. 2026
3,3 Baja

CVE-2026-6103: desbordamiento de enteros en PHP

CVE-2026-6103

T−49d 25 sept. 2026
5,9 Media

CVE-2025-1218: vulnerabilidad en PHP

CVE-2025-1218

T−49d 25 sept. 2026
6,5 Media

CVE-2025-14181: desbordamiento de enteros en PHP

CVE-2025-14181

T−49d 25 sept. 2026
5,8 Media

CVE-2026-93682: lectura fuera de límites en PHP

CVE-2026-93682

T−49d 25 sept. 2026
5,4 Media

CVE-2026-7260: vulnerabilidad en PHP

CVE-2026-7260

T−107d 30 jul. 2026
8,1 Alta

CVE-2026-17543: inyección SQL en PHP

CVE-2026-17543

T−107d 30 jul. 2026
8,1 Alta

CVE-2026-17544: escritura fuera de límites en PHP

CVE-2026-17544

T−107d 30 jul. 2026
6,3 Media

CVE-2026-7263: vulnerabilidad en PHP

CVE-2026-7263

T−188d 10 may. 2026
6,3 Media

CVE-2026-6104: lectura fuera de límites en PHP

CVE-2026-6104

T−188d 10 may. 2026
6,3 Media

CVE-2026-7568: lectura fuera de límites en PHP

CVE-2026-7568

T−188d 10 may. 2026
2,1 Baja

CVE-2026-7259: desreferencia de puntero nulo en PHP

CVE-2026-7259

T−188d 10 may. 2026
9,5 Crít.

CVE-2026-6722: uso de memoria ya liberada en PHP

CVE-2026-6722

T−188d 10 may. 2026
2,9 Baja

CVE-2026-7262: desreferencia de puntero nulo en PHP

CVE-2026-7262

T−188d 10 may. 2026
6,3 Media

CVE-2026-7258: lectura fuera de límites en PHP

CVE-2026-7258

T−188d 10 may. 2026
6,3 Media

CVE-2026-7261: uso de memoria ya liberada en PHP

CVE-2026-7261

T−188d 10 may. 2026
7,3 Alta

CVE-2026-6735: cross-site scripting (XSS) en PHP

CVE-2026-6735

T−188d 10 may. 2026
7,4 Alta

CVE-2025-14179: inyección SQL en PHP

CVE-2025-14179

T−188d 10 may. 2026
8,2 Alta

CVE-2025-14180: desreferencia de puntero nulo en PHP

CVE-2025-14180

T−321d 27 dic. 2025
8,2 Alta

CVE-2025-14178: desbordamiento de enteros en PHP

CVE-2025-14178

T−321d 27 dic. 2025
6,3 Media

CVE-2025-14177: lectura fuera de límites en PHP

CVE-2025-14177

T−321d 27 dic. 2025
9,8 Crít.

CVE-2024-4577: inyección de comandos del sistema operativo en PHP

Explotada · ransomware CVE-2024-4577

T−887d 9 jun. 2024