PHP漏洞查询
CVE - Search CVE List (mitre.org)
美国国家漏洞数据库（需要梯子）
NATIONAL VULNERABILITY DATABASE
NVD - Search and Statistics (nist.gov)
基本都能查询到，传结果详情页里面会有一些解决方案的连接
PHP的官方网站
PHP :: Bugs :: Search
可以在每个版本的变更日志里面搜索一下看看是哪个版本以及解决了的。有的没有标记CVE号 ，是解决了什么什么BUG，有对#开头的编号
PHP: PHP 7 ChangeLog
NSFOCUS绿盟科技
NSFOCUS绿盟科技
5.6的版本，扫描一堆漏洞，看了半天，想着打补丁.........enen 折腾半天， 升级版本吧