Výsledky hledání | VIRY.CZ RADAR

3. 11. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritické RCE zranitelnosti CVE-2026-109618 a CVE-2026-109619 v jádře PHP jsou aktivně zneužívány

Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.

KEV ✓ EPSS 1.00 CVSS 9.8 CVE-2026-109618 CVE-2026-109619 Oracle Festo Apache PHP WAGO Belden QNAP Synology ESET Welotec Juniper Networks HPE METTLER TOLEDO Citrix Cloud Software Group Palo Alto Networks Tenable Splunk Cisco WordPress Drupal Joomla výroba a průmysl školství FI DE FR IT BE US SK CZ CA RU NL AT SE HR GB

tg: zneužíváno tg: zranitelnost tg: rozbor tg: novinka v produktu tg: návod tg: propagace tp: malware tp: phishing tp: dodavatelský řetězec tp: AI tp: průmyslové systémy

3. 11. 2026 · zachyceno 04:30 · NCSC-FI · Oracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619 2. 11. 2026 12:00 · CERT@VDE · Two critical PHP vulnerabilities in several Festo Didactic products 2. 11. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) 30. 10. 2026 12:32 · CSIRT Itálie (ACN) · ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell" 26. 10. 2026 23:15 · Aikido Security · How to patch PHP2Shell with free Aikido Images 26. 10. 2026 20:48 · Tenable Research · Discover and remediate PHP2Shell exposure with Tenable 26. 10. 2026 14:25 · ESET WeLiveSecurity · PHP2Shell: What to know about two critical PHP flaws 26. 10. 2026 10:19 · BleepingComputer · PHP2Shell security flaws now sucessfully exploited in the wild 26. 10. 2026 05:31 · Qualys · Can’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own 22. 10. 2026 10:00 · CSIRT.CZ – novinky · Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu 22. 10. 2026 · zachyceno 21:30 · Splunk Advisories · SVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026 21. 10. 2026 21:12 · Cisco PSIRT · Vulnerabilities in PHP Affecting Cisco Products: October 2026 21. 10. 2026 19:30 · Cyber Centre Kanada · AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 21. 10. 2026 18:14 · Malwarebytes Labs · PHP2Shell: Why websites are going offline for emergency security updates 21. 10. 2026 18:00 · Palo Alto PSIRT · CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH) 21. 10. 2026 17:18 · Securelist (Kaspersky) · Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) 21. 10. 2026 17:10 · Cisco Talos · Two critical RCEs in PHP core 21. 10. 2026 17:03 · NÚKIB · Upozornění na "php2shell", dvě kritické zranitelnosti v PHP 21. 10. 2026 16:01 · NCSC-NL · NCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP 21. 10. 2026 15:49 · CERT.at · Kritische Sicherheitslücken in PHP - Updates verfügbar 21. 10. 2026 15:40 · Palo Alto Unit 42 · Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619 21. 10. 2026 14:44 · SANS Internet Storm Ctr. · Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st) 21. 10. 2026 · zachyceno 18:00 · CISA Advisories · Critical Vulnerabilities in PHP Require Immediate Patching 21. 10. 2026 14:00 · CERT-SE · Kritiska sårbarheter i PHP 21. 10. 2026 12:00 · CERT.hr · UPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja 21. 10. 2026 10:09 · SK-CERT (NBÚ SR) · Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a 21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRT · PHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619) 21. 10. 2026 06:00 · Huntress · Rapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619) 21. 10. 2026 · zachyceno 17:30 · Elastic Security · php2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619 21. 10. 2026 · zachyceno 15:01 · Sophos Threat Research · Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)

Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD

30. 9. 2026 · zachyceno 04:30

Bezpečnostní aktualizace pro Joomla 6.1.4 a 5.4.9

Projekt Joomla vydal verze 6.1.4 a 5.4.9, které řeší bezpečnostní chyby i opravy běžných chyb pro řady 5.x a 6.x. Vydání odstraňuje celou řadu zranitelností včetně CVE-2026-90906, CVE-2026-90907 či CVE-2026-92232 a je pro ně dostupná oficiální oprava.

EPSS 0.00 CVE-2026-90906 CVE-2026-90907 CVE-2026-90913 CVE-2026-90914 CVE-2026-90915 CVE-2026-90916 CVE-2026-90917 CVE-2026-90918 CVE-2026-92222 CVE-2026-92223 CVE-2026-92225 CVE-2026-92226 CVE-2026-92227 CVE-2026-92231 CVE-2026-92232 Joomla FI

tg: zranitelnost tg: novinka v produktu

30. 9. 2026 · zachyceno 04:30 · NCSC-FI · Joomla 6.1.4 & 5.4.9 Security & Bugfix Release

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD

17. 9. 2026 16:55

Joomla JCE: zneužívání zranitelnosti CVE-2026-48907 k šíření webshellů

CSIRT Itálie zaznamenal výrazný nárůst aktivního zneužívání zranitelnosti CVE-2026-48907 proti exponovaným webovým serverům za účelem nahrávání webshellů a defacementu. Chyba se týká rozšíření Joomla Content Editor (JCE) pro CMS Joomla a výrobce ji podle zprávy již dříve opravil.

KEV ✓ EPSS 0.85 CVE-2026-48907 Joomla JCE IT

tg: zneužíváno tg: zranitelnost tp: malware

17. 9. 2026 16:55 · CSIRT Itálie (ACN) · Joomla JCE: rilevato sfruttamento CVE-2026-48907 al fine di distribuire webshell utilizzate per defacement

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

25. 8. 2026 · zachyceno 04:00

Kritická chyba v doplňku miniOrange OAuth Client pro Joomla umožňuje převzetí účtů

Podle NCSC-FI obsahuje rozšíření miniOrange OAuth Client pro Joomla ve verzích nižších než 3.2.0 kritickou zranitelnost CVE-2026-77995 s CVSS 10.0. Útočníci mohou manipulací s hodnotou cookie získat přístup k libovolným účtům včetně administrátorských; k dispozici je oficiální oprava.

EPSS 0.00 CVSS 10.0 CVE-2026-77995 Joomla miniOrange FI

tg: zranitelnost tp: identita

25. 8. 2026 · zachyceno 04:00 · NCSC-FI · miniorange.com - Arbitrary account takeover in miniOrange OAuth Client < 3.2.0

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

19. 8. 2026 · zachyceno 13:30

SPOJENO PŘES CVE Bezpečnostní vydání Joomla 6.1.3 a 5.4.8

Projekt Joomla oznámil vydání verzí 6.1.3 a 5.4.8 jako bezpečnostní a opravné vydání pro řady Joomla 5.x a 6.x. Podle zdroje jde o závažné zranitelnosti s CVSS skóre 8.9, k dispozici je oficiální oprava.

EPSS 0.01 CVSS 8.9 CVE-2026-71572 CVE-2026-71573 CVE-2026-71574 CVE-2026-72531 CVE-2026-72532 CVE-2026-73336 CVE-2026-73337 CVE-2026-73371 CVE-2026-73372 CVE-2026-73373 Joomla FI FR

19. 8. 2026 · zachyceno 13:30 · NCSC-FI · Joomla 6.1.3 & 5.4.8 Security & Bugfix Release 19. 8. 2026 · zachyceno 15:30 · CERT-FR – avis · Multiples vulnérabilités dans Joomla! (19 août 2026)

Shrnutí generováno strojově za 0,0027 USD