zend framework 1.6.1 vulnerabilities and exploits

(subscribe to this query)

The shutdown function in the Zend_Log_Writer_Mail class in Zend Framework (ZF) allows context-dependent attackers to send arbitrary e-mail messages to any recipient address via vectors related to "events not yet mailed."...

Zend Framework Zend Framework 1.9.4 Zend Framework 1.9.0 Zend Framework 1.8.3 Zend Framework 1.8.2 Zend Framework 1.8.1 Zend Framework 1.8.0 Zend Framework 1.6.0 Zend Framework 1.0.0 Zend Framework 0.9.3 Zend Framework 1.7.7 Zend Framework 1.7.0 Zend Framework 1.6.2 Zend Framework 1.5.2 Zend Framework 1.5.0 Zend Framework 1.0.4 Zend Framework 1.0.2 Zend Framework 0.9.2 Zend Framework 0.9.0 Zend Framework 0.1.3 Zend Framework 1.9.2 Zend Framework 1.9.1 Zend Framework 1.7.5 Zend Framework 1.7.4 Zend Framework 1.7.3 Zend Framework 1.7.2 Zend Framework 0.7.0 Zend Framework 0.6.0 Zend Framework 0.2.0 Zend Framework 0.1.5 Zend Framework 1.9 Zend Framework 1.9.5 Zend Framework 1.9.3 Zend Framework 1.8.4 Zend Framework 1.7.8 Zend Framework 1.7.6 Zend Framework 1.7.1 Zend Framework 1.6.1 Zend Framework 1.5.3 Zend Framework 1.5.1 Zend Framework 1.0.3 Zend Framework 1.0.1 Zend Framework 0.9.1 Zend Framework 0.8.0 Zend Framework 0.1.4

Zend_XmlRpc in Zend Framework 1.x before 1.11.12 and 1.12.x before 1.12.0 does not properly handle SimpleXMLElement classes, which allows remote attackers to read arbitrary files or create TCP connections via an external entity reference in a DOCTYPE element in an XML-RPC...

Zend Zend Framework 1.0.0 Zend Zend Framework 1.5.0 Zend Zend Framework 1.6.0 Zend Zend Framework 1.7.1 Zend Zend Framework 1.7.2 Zend Zend Framework 1.7.8 Zend Zend Framework 1.7.9 Zend Zend Framework 1.8.4 Zend Zend Framework 1.9.3 Zend Zend Framework 1.10.0 Zend Zend Framework 1.0.4 Zend Zend Framework 1.5.2 Zend Zend Framework 1.5.3 Zend Zend Framework 1.7.0 Zend Zend Framework 1.7.6 Zend Zend Framework 1.7.7 Zend Zend Framework 1.8.2 Zend Zend Framework 1.8.3 Zend Zend Framework 1.9.1 Zend Zend Framework 1.9.2 Zend Zend Framework 1.9.8 Zend Zend Framework 1.10.4 Zend Zend Framework 1.10.5 Zend Zend Framework 1.11.1 Zend Zend Framework 1.11.2 Zend Zend Framework 1.11.9 Zend Zend Framework 1.11.10 Zend Zend Framework 1.10.6 Zend Zend Framework 1.10.7 Zend Zend Framework 1.11.3 Zend Zend Framework 1.11.4 Zend Zend Framework 1.11.11 Zend Zend Framework 1.0.2 Zend Zend Framework 1.0.3 Zend Zend Framework 1.5.1 Zend Zend Framework 1.6.1 Zend Zend Framework 1.6.2 Zend Zend Framework 1.7.4 Zend Zend Framework 1.7.5 Zend Zend Framework 1.8.0 Zend Zend Framework 1.8.1 Zend Zend Framework 1.9.0 Zend Zend Framework 1.9.6 Zend Zend Framework 1.9.7 Zend Zend Framework 1.10.2 Zend Zend Framework 1.10.3 Zend Zend Framework 1.11.0 Zend Zend Framework 1.11.7 Zend Zend Framework 1.11.8 Zend Zend Framework 1.0.1 Zend Zend Framework 1.7.3 Zend Zend Framework 1.8.5 Zend Zend Framework 1.9.4 Zend Zend Framework 1.9.5 Zend Zend Framework 1.10.1 Zend Zend Framework 1.10.8 Zend Zend Framework 1.10.9 Zend Zend Framework 1.11.5 Zend Zend Framework 1.11.6 Zend Zend Framework 1.12.01 EDB exploit available

The GenericConsumer class in the Consumer component in ZendOpenId before 2.0.2 and the Zend_OpenId_Consumer class in Zend Framework 1 before 1.12.4 violate the OpenID 2.0 protocol by ensuring only that at least one field is signed, which allows remote attackers to bypass...

Zend Zend Framework 1.9.7 Zend Zend Framework 1.9.6 Zend Zend Framework 1.9.0 Zend Zend Framework 1.8.1 Zend Zend Framework 1.8.0 Zend Zend Framework 1.7.5 Zend Zend Framework 1.7.4 Zend Zend Framework 1.7.0 Zend Zend Framework 1.6.2 Zend Zend Framework 1.6.1 Zend Zend Framework 1.5.1 Zend Zend Framework 1.5.0 Zend Zend Framework 1.12.0 Zend Zend Framework 1.11.7 Zend Zend Framework 1.11.6 Zend Zend Framework 1.9.5 Zend Zend Framework 1.9.4 Zend Zend Framework 1.8.5 Zend Zend Framework 1.7.3 Zend Zend Framework 1.6.0 Zend Zend Framework 1.12.2 Zend Zend Framework 1.11.5 Zend Zend Framework 1.11.4 Zend Zend Framework 1.11.1 Zend Zend Framework 1.11.0 Zend Zend Framework 1.10.5 Zend Zend Framework 1.10.4 Zend Zend Framework 1.0.4 Zend Zend Framework 1.0.3 Zend Zend Framework 1.0.0 Zend Zend Framework 1.9.8 Zend Zend Framework 1.9.2 Zend Zend Framework 1.9.1 Zend Zend Framework 1.8.3 Zend Zend Framework 1.8.2 Zend Zend Framework 1.7.7 Zend Zend Framework 1.7.6 Zend Zend Framework 1.9.3 Zend Zend Framework 1.8.4 Zend Zend Framework 1.7.9 Zend Zend Framework 1.7.8 Zend Zend Framework 1.7.2 Zend Zend Framework 1.7.1 Zend Zend Framework Zend Zend Framework 1.12.1 Zend Zend Framework 1.11.3 Zend Zend Framework 1.11.2 Zend Zend Framework 1.10.3 Zend Zend Framework 1.10.2 Zend Zend Framework 1.10.1 Zend Zend Framework 1.0.2 Zend Zend Framework 1.0.1 Zend Zend Framework 1.5.3 Zend Zend Framework 1.5.2 Zend Zend Framework 1.11.9 Zend Zend Framework 1.11.8 Zend Zend Framework 1.11.13 Zend Zend Framework 1.11.12 Zend Zend Framework 1.10.9 Zend Zend Framework 1.10.8 Zend Zend Framework 1.10.0 Zend Zend Framework 1.11.11 Zend Zend Framework 1.11.10 Zend Zend Framework 1.10.7 Zend Zend Framework 1.10.6 Zend Zendopenid

(1) Zend_Dom, (2) Zend_Feed, and (3) Zend_Soap in Zend Framework 1.x before 1.11.13 and 1.12.x before 1.12.0 do not properly handle SimpleXMLElement classes, which allow remote attackers to read arbitrary files or create TCP connections via an external entity reference in a...

Zend Zend Framework 1.6.0 Zend Zend Framework 1.6.1 Zend Zend Framework 1.6.2 Zend Zend Framework 1.7.0 Zend Zend Framework 1.7.1 Zend Zend Framework 1.8.4 Zend Zend Framework 1.8.5 Zend Zend Framework 1.9.0 Zend Zend Framework 1.9.1 Zend Zend Framework 1.10.6 Zend Zend Framework 1.10.7 Zend Zend Framework 1.10.8 Zend Zend Framework 1.11.0 Zend Zend Framework 1.12.0 Zend Zend Framework 1.5.0 Zend Zend Framework 1.5.2 Zend Zend Framework 1.7.2 Zend Zend Framework 1.7.4 Zend Zend Framework 1.8.1 Zend Zend Framework 1.8.3 Zend Zend Framework 1.9.2 Zend Zend Framework 1.9.4 Zend Zend Framework 1.9.6 Zend Zend Framework 1.10.2 Zend Zend Framework 1.10.4 Zend Zend Framework 1.11.2 Zend Zend Framework 1.11.4 Zend Zend Framework 1.11.9 Zend Zend Framework 1.11.11 Zend Zend Framework 1.0.4 Zend Zend Framework 1.7.6 Zend Zend Framework 1.7.7 Zend Zend Framework 1.7.8 Zend Zend Framework 1.7.9 Zend Zend Framework 1.9.7 Zend Zend Framework 1.9.8 Zend Zend Framework 1.10.0 Zend Zend Framework 1.10.1 Zend Zend Framework 1.11.5 Zend Zend Framework 1.11.6 Zend Zend Framework 1.11.7 Zend Zend Framework 1.11.8 Zend Zend Framework 1.5.1 Zend Zend Framework 1.5.3 Zend Zend Framework 1.7.3 Zend Zend Framework 1.7.5 Zend Zend Framework 1.8.0 Zend Zend Framework 1.8.2 Zend Zend Framework 1.9.3 Zend Zend Framework 1.9.5 Zend Zend Framework 1.10.3 Zend Zend Framework 1.10.5 Zend Zend Framework 1.11.1 Zend Zend Framework 1.11.3 Zend Zend Framework 1.11.10 Zend Zend Framework 1.11.12

(1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap, and (4) Zend_XmlRpc in Zend Framework 1.x before 1.11.13 and 1.12.x before 1.12.0 allow remote attackers to cause a denial of service (CPU consumption) via recursive or circular references in an XML entity definition in an XML DOCTYPE...

Zend Zend Framework 1.0.4 Zend Zend Framework 1.7.0 Zend Zend Framework 1.7.1 Zend Zend Framework 1.7.8 Zend Zend Framework 1.7.9 Zend Zend Framework 1.9.0 Zend Zend Framework 1.9.1 Zend Zend Framework 1.10.0 Zend Zend Framework 1.10.1 Zend Zend Framework 1.10.8 Zend Zend Framework 1.11.0 Zend Zend Framework 1.5.0 Zend Zend Framework 1.5.1 Zend Zend Framework 1.5.2 Zend Zend Framework 1.7.2 Zend Zend Framework 1.7.3 Zend Zend Framework 1.8.0 Zend Zend Framework 1.8.1 Zend Zend Framework 1.9.2 Zend Zend Framework 1.9.3 Zend Zend Framework 1.9.4 Zend Zend Framework 1.10.2 Zend Zend Framework 1.10.3 Zend Zend Framework 1.11.1 Zend Zend Framework 1.11.2 Zend Zend Framework 1.11.10 Zend Zend Framework 1.11.11 Zend Zend Framework 1.6.1 Zend Zend Framework 1.6.2 Zend Zend Framework 1.7.6 Zend Zend Framework 1.7.7 Zend Zend Framework 1.8.4 Zend Zend Framework 1.8.5 Zend Zend Framework 1.9.7 Zend Zend Framework 1.9.8 Zend Zend Framework 1.10.6 Zend Zend Framework 1.10.7 Zend Zend Framework 1.11.5 Zend Zend Framework 1.11.6 Zend Zend Framework 1.12.0 Zend Zend Framework 1.11.7 Zend Zend Framework 1.11.8 Zend Zend Framework 1.11.9 Zend Zend Framework 1.5.3 Zend Zend Framework 1.6.0 Zend Zend Framework 1.7.4 Zend Zend Framework 1.7.5 Zend Zend Framework 1.8.2 Zend Zend Framework 1.8.3 Zend Zend Framework 1.9.5 Zend Zend Framework 1.9.6 Zend Zend Framework 1.10.4 Zend Zend Framework 1.10.5 Zend Zend Framework 1.11.3 Zend Zend Framework 1.11.4 Zend Zend Framework 1.11.12

The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML...

Zend Zend Framework 1.0.0 Zend Zend Framework 1.5.0 Zend Zend Framework 1.5.1 Zend Zend Framework 1.6.1 Zend Zend Framework 1.6.2 Zend Zend Framework 1.7.3 Zend Zend Framework 1.7.4 Zend Zend Framework 1.8.0 Zend Zend Framework 1.8.1 Zend Zend Framework 1.9.0 Zend Zend Framework 1.9.5 Zend Zend Framework 1.9.6 Zend Zend Framework 1.10.2 Zend Zend Framework 1.10.3 Zend Zend Framework 1.11.0 Zend Zend Framework 1.11.6 Zend Zend Framework 1.11.7 Zend Zend Framework 1.11.8 Zend Zend Framework 1.12.0 Zend Zend Framework 1.12.5 Zend Zend Framework 1.12.6 Zend Zend Framework 2.0.0 Zend Zend Framework 2.0.1 Zend Zend Framework 2.0.2 Zend Zend Framework 2.1.1 Zend Zend Framework 2.1.2 Zend Zend Framework 2.2.3 Zend Zend Framework 2.2.4 Zend Zend Framework 2.3.0 Zend Zend Framework 2.3.1 Zend Zend Framework 2.3.8 Zend Zend Framework 2.3.9 Zend Zend Framework 2.5.1 Zend Zend Framework 1.0.1 Zend Zend Framework 1.5.2 Zend Zend Framework 1.5.3 Zend Zend Framework 1.7.0 Zend Zend Framework 1.7.5 Zend Zend Framework 1.7.6 Zend Zend Framework 1.7.7 Zend Zend Framework 1.8.2 Zend Zend Framework 1.8.3 Zend Zend Framework 1.9.1 Zend Zend Framework 1.9.7 Zend Zend Framework 1.9.8 Zend Zend Framework 1.10.0 Zend Zend Framework 1.10.4 Zend Zend Framework 1.10.5 Zend Zend Framework 1.11.1 Zend Zend Framework 1.11.9 Zend Zend Framework 1.11.10 Zend Zend Framework 1.12.7 Zend Zend Framework 1.12.8 Zend Zend Framework 2.0.3 Zend Zend Framework 2.0.4 Zend Zend Framework 2.1.3 Zend Zend Framework 2.1.4 Zend Zend Framework 2.2.5 Zend Zend Framework 1.0.2 Zend Zend Framework 1.0.3 Zend Zend Framework 1.0.4 Zend Zend Framework 1.6.0 Zend Zend Framework 1.7.1 Zend Zend Framework 1.7.9 Zend Zend Framework 1.7.8 Zend Zend Framework 1.8.4 Zend Zend Framework 1.9.2 Zend Zend Framework 1.9.3 Zend Zend Framework 1.10.6 Zend Zend Framework 1.10.8 Zend Zend Framework 1.11.2 Zend Zend Framework 1.11.3 Zend Zend Framework 1.11.11 Zend Zend Framework 1.11.12 Zend Zend Framework 1.12.1 Zend Zend Framework 1.12.2 Zend Zend Framework 1.12.9 Zend Zend Framework 1.12.10 Zend Zend Framework 2.0.5 Zend Zend Framework 2.0.6 Zend Zend Framework 2.1.5 Zend Zend Framework 2.1.6 Zend Zend Framework 2.2.0 Zend Zend Framework 2.2.7 Zend Zend Framework 2.2.8 Zend Zend Framework 2.3.4 Zend Zend Framework 2.3.5 Zend Zend Framework 2.4.2 Zend Zend Framework 2.4.3 Zend Zend Framework 2.4.4 Zend Zend Framework 2.2.6 Zend Zend Framework 2.3.2 Zend Zend Framework 2.3.3 Zend Zend Framework 2.4.0 Zend Zend Framework 2.4.1 Zend Zend Framework 1.7.2 Zend Zend Framework 1.8.5 Zend Zend Framework 1.9.4 Zend Zend Framework 1.10.1 Zend Zend Framework 1.10.7 Zend Zend Framework 1.10.9 Zend Zend Framework 1.11.4 Zend Zend Framework 1.11.5 Zend Zend Framework 1.11.13 Zend Zend Framework 1.12.3 Zend Zend Framework 1.12.4 Zend Zend Framework 1.12.11 Zend Zend Framework 1.12.12 Zend Zend Framework 1.12.13 Zend Zend Framework 2.0.7 Zend Zend Framework 2.1.0 Zend Zend Framework 2.2.1 Zend Zend Framework 2.2.2 Zend Zend Framework 2.2.9 Zend Zend Framework 2.2.10 Zend Zend Framework 2.3.6 Zend Zend Framework 2.3.7 Zend Zend Framework 2.4.5 Zend Zend Framework 2.5.02 EDB exploits available

Vulmon Search is a vulnerability search engine. It gives comprehensive vulnerability information through a very simple user interface.

Home Recent Vulnerabilities Research Posts Trends Blog About Contact

Vulmon Search Vulmon Research Vulmon Alerts Vulmap

Twitter Reddit Linkedin Facebook