PHP 5.6

Sicherheitslücken in PHP 5.6

215 Lücken aus der NVD betreffen mindestens eine Version dieses Zweigs. Zuletzt abgeglichen am 03.11.2026.

• CVE-2026-109619, CVSS 4.0: 9,2, wird aktiv ausgenutzt: in 5.6.40 noch offen
• CVE-2024-3566, CVSS 3.1: 9,8: in 5.6.40 noch offen
• CVE-2019-9641, CVSS 3.1: 9,8: in 5.6.40 noch offen
• CVE-2017-9225, CVSS 3.0: 9,8: in 5.6.40 noch offen
• CVE-2017-8923, CVSS 3.1: 9,8: in 5.6.40 noch offen
• CVE-2019-9639, CVSS 3.1: 7,5: in 5.6.40 noch offen
• CVE-2019-9638, CVSS 3.1: 7,5: in 5.6.40 noch offen
• CVE-2019-9637, CVSS 3.0: 7,5: in 5.6.40 noch offen
• CVE-2018-19396, CVSS 3.0: 7,5: in 5.6.40 noch offen
• CVE-2018-19395, CVSS 3.0: 7,5: in 5.6.40 noch offen
• CVE-2017-9229, CVSS 3.1: 7,5: in 5.6.40 noch offen
• CVE-2017-7963, CVSS 3.0: 7,5: in 5.6.40 noch offen
• CVE-2017-7272, CVSS 3.0: 7,4: in 5.6.40 noch offen
• CVE-2022-31629, CVSS 3.1: 6,5: in 5.6.40 noch offen
• CVE-2015-9253, CVSS 3.0: 6,5: in 5.6.40 noch offen
• CVE-2022-4900, CVSS 3.1: 5,5: in 5.6.40 noch offen
• CVE-2022-31628, CVSS 3.1: 5,5: in 5.6.40 noch offen
• CVE-2015-0235, CVSS 2.0: 10,0: behoben in 5.6.6
• CVE-2019-9023, CVSS 3.0: 9,8: behoben in 5.6.40
• CVE-2019-9021, CVSS 3.0: 9,8: behoben in 5.6.40
• CVE-2019-9020, CVSS 3.0: 9,8: behoben in 5.6.40
• CVE-2018-7584, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2017-9228, CVSS 3.1: 9,8: behoben in 5.6.31
• CVE-2017-9227, CVSS 3.1: 9,8: behoben in 5.6.31
• CVE-2017-9226, CVSS 3.1: 9,8: behoben in 5.6.31
• CVE-2017-9224, CVSS 3.1: 9,8: behoben in 5.6.31
• CVE-2017-12933, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-9935, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-9138, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-9137, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7568, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7417, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7414, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7413, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7411, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7129, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7127, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7126, CVSS 3.1: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-7124, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-6296, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-6295, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-6294, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-6291, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-6290, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-5773, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-5772, CVSS 3.1: 9,8: behoben in 5.6.23
• CVE-2016-5771, CVSS 3.1: 9,8: behoben in 5.6.23
• CVE-2016-5770, CVSS 3.1: 9,8: behoben in 5.6.23
• CVE-2016-5769, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-5768, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4544, CVSS 3.1: 9,8: behoben in 5.6.21
• CVE-2016-4543, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4542, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4541, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4540, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4539, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4538, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4537, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4473, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4073, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4072, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-4071, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-3141, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-3074, CVSS 3.1: 9,8: behoben in 5.6.21
• CVE-2016-2554, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2016-1283, CVSS 3.1: 9,8: behoben in 5.6.32
• CVE-2016-10160, CVSS 3.1: 9,8: behoben in 5.6.30
• CVE-2015-8876, CVSS 3.0: 9,8: behoben in 5.6.12
• CVE-2015-8835, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-8394, CVSS 3.1: 9,8: behoben in 5.6.18
• CVE-2015-8391, CVSS 3.1: 9,8: behoben in 5.6.18
• CVE-2015-8390, CVSS 3.1: 9,8: behoben in 5.6.18
• CVE-2015-8389, CVSS 3.1: 9,8: behoben in 5.6.18
• CVE-2015-8386, CVSS 3.1: 9,8: behoben in 5.6.18
• CVE-2015-8383, CVSS 3.1: 9,8: behoben in 5.6.18
• CVE-2015-6835, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-6834, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-5589, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4643, CVSS 3.0: 9,8: behoben in 5.6.10
• CVE-2015-4642, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4603, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4602, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4601, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4600, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4599, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2015-4116, CVSS 3.0: 9,8: in 5.6.40 nicht betroffen
• CVE-2014-3622, CVSS 3.1: 9,8: behoben in 5.6.1
• CVE-2015-8866, CVSS 3.1: 9,6: behoben in 5.6.6
• CVE-2017-11147, CVSS 3.1: 9,1: behoben in 5.6.30
• CVE-2016-5114, CVSS 3.0: 9,1: in 5.6.40 nicht betroffen
• CVE-2016-1903, CVSS 3.0: 9,1: in 5.6.40 nicht betroffen
• CVE-2019-6977, CVSS 3.0: 8,8: behoben in 5.6.40
• CVE-2018-19520, CVSS 3.0: 8,8: in 5.6.40 nicht betroffen
• CVE-2018-10549, CVSS 3.0: 8,8: behoben in 5.6.36
• CVE-2016-6297, CVSS 3.0: 8,8: in 5.6.40 nicht betroffen
• CVE-2016-4343, CVSS 3.1: 8,8: behoben in 5.6.18
• CVE-2016-4342, CVSS 3.0: 8,8: in 5.6.40 nicht betroffen
• CVE-2016-5096, CVSS 3.0: 8,6: in 5.6.40 nicht betroffen
• CVE-2016-5095, CVSS 3.0: 8,6: in 5.6.40 nicht betroffen
• CVE-2016-5094, CVSS 3.0: 8,6: in 5.6.40 nicht betroffen

Und 115 weitere.

23 Lücken von PHP haben in der NVD keine Versionsangabe und sind keinem Zweig zugeordnet.

Bekannte Lücken in PHP

• PHP2Shell (CVE-2026-109618, CVE-2026-109619)