PHP CVE 검색

다루는 범위

PatchScope는 PHP 인터프리터와 번들 확장 모듈(php-src)의 취약점을 다룹니다. 프레임워크, CMS, 플러그인, 라이브러리 취약점은 범위 밖이므로 공식 CVE 및 NVD 기록을 확인하세요.

• PHP supported versions
• PHP unsupported branches
• php-src security advisories
• PHP 8 ChangeLog
• CVE Program
• NIST National Vulnerability Database

CVSS 점수 읽는 법

CVSS는 기술적 심각도를 0~10점으로 평가합니다. 같은 CVE라도 기관마다 점수가 다를 수 있어 PatchScope는 점수마다 출처를 함께 표시합니다. 심각도는 실제 위험과 다릅니다. 사용하지 않는 확장 모듈의 치명적 버그나 리눅스 서버에서의 윈도우 전용 취약점은 영향을 주지 않을 수 있습니다.