SPOJENO PŘES CVE Kritické zranitelnosti PHP2Shell (CVE-2026-109618 a CVE-2026-109619) umožňují vzdálené spuštění kódu
Dvě kritické zranitelnosti v jádře PHP s hodnocením CVSS 9,2 umožňují neautentizovanému útočníkovi vzdálené spuštění libovolného kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, přičemž podle bezpečnostních zdrojů a společností Cloudflare či Amazon již dochází k aktivnímu zneužívání v praxi.
KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Citrix Cloud Software Group PHP Tenable Apache Palo Alto Networks Splunk Cisco WordPress Drupal Joomla FI FR BE US SK CZ CA RU IT NL AT SE HR GB
Shrnuto strojově ze 45 zpráv (gemini-3.8-flash) za 0,0188 USD