3. 11. 2026 · zachyceno 04:30
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
KEV ✓
EPSS 1.00
CVSS 9.8
CVE-2026-109618
CVE-2026-109619
Oracle
Festo
Apache
PHP
WAGO
Belden
QNAP
Synology
ESET
Welotec
Juniper Networks
HPE
METTLER TOLEDO
Citrix
Cloud Software Group
Palo Alto Networks
Tenable
Splunk
Cisco
WordPress
Drupal
Joomla
výroba a průmysl
školství
tg: zneužíváno
tg: zranitelnost
tg: rozbor
tg: novinka v produktu
tg: návod
tg: propagace
tp: malware
tp: phishing
tp: dodavatelský řetězec
tp: AI
tp: průmyslové systémy
3. 11. 2026 · zachyceno 04:30 · NCSC-FIOracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619
2. 11. 2026 12:00 · CERT@VDETwo critical PHP vulnerabilities in several Festo Didactic products
2. 11. 2026 · zachyceno 16:00 · CERT-FR – avisMultiples vulnérabilités dans macmon et NRSW (02 novembre 2026)
30. 10. 2026 12:32 · CSIRT Itálie (ACN)ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"
26. 10. 2026 23:15 · Aikido SecurityHow to patch PHP2Shell with free Aikido Images
26. 10. 2026 20:48 · Tenable ResearchDiscover and remediate PHP2Shell exposure with Tenable
26. 10. 2026 14:25 · ESET WeLiveSecurityPHP2Shell: What to know about two critical PHP flaws
26. 10. 2026 10:19 · BleepingComputerPHP2Shell security flaws now sucessfully exploited in the wild
26. 10. 2026 05:31 · QualysCan’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own
22. 10. 2026 10:00 · CSIRT.CZ – novinkyKritické zranitelnosti PHP umožňují vzdálené spuštění kódu
22. 10. 2026 · zachyceno 21:30 · Splunk AdvisoriesSVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026
21. 10. 2026 21:12 · Cisco PSIRTVulnerabilities in PHP Affecting Cisco Products: October 2026
21. 10. 2026 19:30 · Cyber Centre KanadaAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 18:14 · Malwarebytes LabsPHP2Shell: Why websites are going offline for emergency security updates
21. 10. 2026 18:00 · Palo Alto PSIRTCVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)
21. 10. 2026 17:18 · Securelist (Kaspersky)Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
21. 10. 2026 17:10 · Cisco TalosTwo critical RCEs in PHP core
21. 10. 2026 17:03 · NÚKIBUpozornění na "php2shell", dvě kritické zranitelnosti v PHP
21. 10. 2026 16:01 · NCSC-NLNCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
21. 10. 2026 15:49 · CERT.atKritische Sicherheitslücken in PHP - Updates verfügbar
21. 10. 2026 15:40 · Palo Alto Unit 42Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
21. 10. 2026 14:44 · SANS Internet Storm Ctr.Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
21. 10. 2026 · zachyceno 18:00 · CISA AdvisoriesCritical Vulnerabilities in PHP Require Immediate Patching
21. 10. 2026 14:00 · CERT-SEKritiska sårbarheter i PHP
21. 10. 2026 12:00 · CERT.hrUPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja
21. 10. 2026 10:09 · SK-CERT (NBÚ SR)Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a
21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRTPHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
21. 10. 2026 06:00 · HuntressRapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
21. 10. 2026 · zachyceno 17:30 · Elastic Securityphp2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 · zachyceno 15:01 · Sophos Threat ResearchProof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD
30. 9. 2026 · zachyceno 04:30
Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.
EPSS 0.00
CVE-2026-90906
CVE-2026-90907
CVE-2026-90913
CVE-2026-90914
CVE-2026-90915
CVE-2026-90916
CVE-2026-90917
CVE-2026-90918
CVE-2026-92222
CVE-2026-92223
CVE-2026-92225
CVE-2026-92226
CVE-2026-92227
CVE-2026-92231
CVE-2026-92232
Joomla
tg: zranitelnost
tg: novinka v produktu
30. 9. 2026 · zachyceno 04:30 · NCSC-FIJoomla 6.1.4 & 5.4.9 Security & Bugfix Release
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
17. 9. 2026 16:55
CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.
KEV ✓
EPSS 0.85
CVE-2026-48907
Joomla
JCE
tg: zneužíváno
tg: zranitelnost
tp: malware
17. 9. 2026 16:55 · CSIRT Itálie (ACN)Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
25. 8. 2026 · zachyceno 04:00
Podle NCSC-FI obsahuje rozšíření miniOrange OAuth Client pro Joomla ve verzích nižších než 3.2.0 kritickou zranitelnost CVE-2026-77995 s CVSS 10.0. Útočníci mohou manipulací s hodnotou cookie získat přístup k libovolným účtům včetně administrátorských; k dispozici je oficiální oprava.
EPSS 0.00
CVSS 10.0
CVE-2026-77995
Joomla
miniOrange
tg: zranitelnost
tp: identita
25. 8. 2026 · zachyceno 04:00 · NCSC-FIminiorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD