Skip to content
OpenAdvisories

Vendor

Zend

4 known vulnerabilities.

Zend at a glance

Last 12 months
0
Critical · all time
3
Exploited · all time
0
Public exploit · all time
0
New vulnerabilities per month · last 12 months
0 1 1 December 2025: 0 vulnerabilities Dec 2025 January 2026: 0 vulnerabilities February 2026: 0 vulnerabilities March 2026: 0 vulnerabilities Mar April 2026: 0 vulnerabilities May 2026: 0 vulnerabilities June 2026: 0 vulnerabilities Jun July 2026: 0 vulnerabilities August 2026: 0 vulnerabilities September 2026: 0 vulnerabilities Sep October 2026: 0 vulnerabilities November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 202600
Sep 202600
Aug 202600
Jul 202600
Jun 202600
May 202600
Apr 202600
Mar 202600
Feb 202600
Jan 202600
Dec 202500
Nov 202500
Oct 202500
Sep 202500
Aug 202500
Jul 202500
Jun 202500
May 202500
Apr 202521
Mar 202500
Feb 202500
Jan 202500
Dec 202400

Products

ZendTo 2 Zend Server 1 Zend Framework 1 ZendPHP 0

Latest advisories

  • Medium max 7.5
    WID-SEC-2026-3585 10 CVEs rev. 14

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen oder die Integrität zu verletzen.

    Oracle Red Hat SUSE amazon Debian Linux Windows
    first Sep 24, 2026
  • High max 8.1
    WID-SEC-2026-2598 3 CVEs rev. 20

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    Oracle Red Hat SUSE amazon Ubuntu Windows
    first Jul 30, 2026
  • High max 9.5
    WID-SEC-2026-1433 10 CVEs rev. 25

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zu…

    Microsoft Oracle Red Hat SUSE Fedora Windows
    first May 7, 2026
  • Low max 2.9
    WID-SEC-2026-1793 2 CVEs rev. 3

    PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in PHP und ZendPHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    SUSE Zend Linux Windows
    first Jun 4, 2026
All Critical High Medium Low Exploited only Public exploit

4 results · Feed

  • Critical 10.0
    CVE-2021-47667 EPSS 36%

    An OS command injection vulnerability in lib/NSSDropoff.php in ZendTo 5.24-3 through 6.x before 6.10-7 allows unauthent…

    Zend ZendTo
  • Medium 4.8
    CVE-2025-32352

    A type confusion vulnerability in lib/NSSAuthenticator.php in ZendTo before v5.04-7 allows remote attackers to bypass a…

    Zend ZendTo
  • Critical 9.3
    CVE-2024-9129

    Format String Injection in Zend Server

    In versions of Zend Server 8.5 and prior to version 9.2 a format string injection was discovered. Reported by Dylan Marino

    Zend Zend Server
  • Critical 9.8
    CVE-2015-0270

    Zend Framework Allows SQL Injection

    Zend Framework before 2.2.10 and 2.3.x before 2.3.5 has Potential SQL injection in PostgreSQL Zend\Db adapter.

    Zend Zend Framework zendframework/zendframework zendframework/zend-db Packagist