3. 11. 2026 · zachyceno 04:30
Dvě kritické chyby správy paměti v jádře PHP (CVSS v4.0 9,2), označované jako php2shell, umožňují neautentizovaným útočníkům vzdálené spuštění kódu prostřednictvím webového požadavku. Vývojáři vydali opravné verze PHP 8.2.35, 8.3.36, 8.4.27 a 8.5.12 a zdroje hlásí aktivní zneužívání těchto zranitelností v reálném provozu.
KEV ✓
EPSS 1.00
CVSS 9.8
CVE-2026-109618
CVE-2026-109619
Oracle
Festo
Apache
PHP
WAGO
Belden
QNAP
Synology
ESET
Welotec
Juniper Networks
HPE
METTLER TOLEDO
Citrix
Cloud Software Group
Palo Alto Networks
Tenable
Splunk
Cisco
WordPress
Drupal
Joomla
výroba a průmysl
školství
tg: zneužíváno
tg: zranitelnost
tg: rozbor
tg: novinka v produktu
tg: návod
tg: propagace
tp: malware
tp: phishing
tp: dodavatelský řetězec
tp: AI
tp: průmyslové systémy
3. 11. 2026 · zachyceno 04:30 · NCSC-FIOracle Security Alert Advisory CVE-2026-109618 and CVE-2026-109619
2. 11. 2026 12:00 · CERT@VDETwo critical PHP vulnerabilities in several Festo Didactic products
2. 11. 2026 · zachyceno 16:00 · CERT-FR – avisMultiples vulnérabilités dans macmon et NRSW (02 novembre 2026)
30. 10. 2026 12:32 · CSIRT Itálie (ACN)ESET: aggiornamenti e mitigazioni per le vulnerabilità "PHP2Shell"
26. 10. 2026 23:15 · Aikido SecurityHow to patch PHP2Shell with free Aikido Images
26. 10. 2026 20:48 · Tenable ResearchDiscover and remediate PHP2Shell exposure with Tenable
26. 10. 2026 14:25 · ESET WeLiveSecurityPHP2Shell: What to know about two critical PHP flaws
26. 10. 2026 10:19 · BleepingComputerPHP2Shell security flaws now sucessfully exploited in the wild
26. 10. 2026 05:31 · QualysCan’t Patch PHP2Shell Yet? Build a Stopgap with the Controls You Own
22. 10. 2026 10:00 · CSIRT.CZ – novinkyKritické zranitelnosti PHP umožňují vzdálené spuštění kódu
22. 10. 2026 · zachyceno 21:30 · Splunk AdvisoriesSVD-2026-1013: Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026
21. 10. 2026 21:12 · Cisco PSIRTVulnerabilities in PHP Affecting Cisco Products: October 2026
21. 10. 2026 19:30 · Cyber Centre KanadaAL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 18:14 · Malwarebytes LabsPHP2Shell: Why websites are going offline for emergency security updates
21. 10. 2026 18:00 · Palo Alto PSIRTCVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: HIGH)
21. 10. 2026 17:18 · Securelist (Kaspersky)Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
21. 10. 2026 17:10 · Cisco TalosTwo critical RCEs in PHP core
21. 10. 2026 17:03 · NÚKIBUpozornění na "php2shell", dvě kritické zranitelnosti v PHP
21. 10. 2026 16:01 · NCSC-NLNCSC-2026-0443 [1.00] [H/H] Kwetsbaarheden verholpen in PHP
21. 10. 2026 15:49 · CERT.atKritische Sicherheitslücken in PHP - Updates verfügbar
21. 10. 2026 15:40 · Palo Alto Unit 42Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
21. 10. 2026 14:44 · SANS Internet Storm Ctr.Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
21. 10. 2026 · zachyceno 18:00 · CISA AdvisoriesCritical Vulnerabilities in PHP Require Immediate Patching
21. 10. 2026 14:00 · CERT-SEKritiska sårbarheter i PHP
21. 10. 2026 12:00 · CERT.hrUPOZORENJE: Kritične ranjivosti u PHP-u – čeka se nadogradnja
21. 10. 2026 10:09 · SK-CERT (NBÚ SR)Národné centrum kybernetickej bezpečnosti SK-CERT varuje pred dvoma kritickými zraniteľnosťami v PHP, identifikovanými a
21. 10. 2026 · zachyceno 21:30 · Fortinet PSIRTPHP core RCE vulnerability patches (CVE-2026-109618 and CVE-2026-109619)
21. 10. 2026 06:00 · HuntressRapid Response: php2shell, Leaked Critical PHP Vulnerabilities (CVE-2026-109618 & CVE-2026-109619)
21. 10. 2026 · zachyceno 17:30 · Elastic Securityphp2shell: Assessing Elastic detection coverage relevant to CVE-2026-109618 and CVE-2026-109619
21. 10. 2026 · zachyceno 15:01 · Sophos Threat ResearchProof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
Shrnuto strojově z 57 zpráv (gemini-3.8-flash) za 0,0204 USD
20. 10. 2026 10:30
Podle CERT@VDE obsahuje software STARe v20.00 externí komponentu IBM Db2 12.1.2 zasaženou zranitelností CVE-2026-10109. Chyba souvisí s nesprávným zpracováním DRDA handshake před autentizací v dotčených verzích IBM Db2.
EPSS 0.01
CVE-2026-10109
METTLER TOLEDO
IBM
tg: zranitelnost
tp: dodavatelský řetězec
20. 10. 2026 10:30 · CERT@VDEMETTLER TOLEDO: STARe Software DB2 vulnerable component
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
10. 9. 2026 12:00
Podle bezpečnostního oznámení obsahují produkty LabX Standard a LabX Enterprise ve verzích 21.3.22 až 21.4.23 řadu zranitelností v externích komponentách. Výrobce tyto chyby opravil ve verzích LabX Standard v21.4.25 a LabX Enterprise v21.4.25 s tím, že zbývající nedostatky vyřeší v nadcházejících vydáních.
EPSS 0.75
CVE-2025-15467
CVE-2025-69419
CVE-2026-0915
CVE-2026-33186
CVE-2026-33671
CVE-2026-39821
CVE-2026-4800
METTLER TOLEDO
tg: zranitelnost
tp: dodavatelský řetězec
10. 9. 2026 12:00 · CERT@VDEMETTLER TOLEDO: LabX Standard and Enterprise Report on External Component Analysis - v21.4
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
14. 7. 2026 12:00
Společnost METTLER TOLEDO podle bezpečnostního oznámení VDE-2026-066 nasazuje kumulativní bezpečnostní záplaty Microsoft Windows vydané do března 2026. Aktualizace se týkají systémů LTSB 2016, LTSC 2019 a LTSC 2021 v zařízeních FreshWay B/D.
EPSS 0.01
CVE-2026-23673
CVE-2026-25171
CVE-2026-25172
CVE-2026-25174
CVE-2026-25175
CVE-2026-25179
CVE-2026-25181
CVE-2026-25185
CVE-2026-26111
CVE-2026-26128
METTLER TOLEDO
Microsoft
tg: zranitelnost
tg: novinka v produktu
14. 7. 2026 12:00 · CERT@VDEMETTLER TOLEDO: Microsoft cumulative patches until March for FreshWay B/D
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
9. 6. 2026 12:00
V softwaru LabX Standard v21.3.22 bylo zjištěno více zranitelností. Většina z nich byla opravena ve verzi v21.4.23, chyby CVE-2025-69419, CVE-2026-0915, CVE-2025-15467 a CVE-2025-58187 však zatím vyřešeny nejsou a oprava má vyjít v nadcházejících verzích.
EPSS 0.75
CVE-2025-15467
CVE-2025-58187
CVE-2025-69419
CVE-2026-0915
METTLER TOLEDO
tg: zranitelnost
9. 6. 2026 12:00 · CERT@VDEMETTLER TOLEDO: LabX Standard Report on External Component Analysis - v21.3
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
26. 5. 2026 12:00
Podle bezpečnostního upozornění CERT@VDE jsou titrátory EVA Karl Fischer od společnosti METTLER TOLEDO se softwarem ve verzích starších než 2.0.2.6 zasaženy zranitelnostmi knihovny libpng. Jedná se o chyby identifikované jako CVE-2026-33416 a CVE-2026-33636.
EPSS 0.01
CVE-2026-33416
CVE-2026-33636
METTLER TOLEDO
tg: zranitelnost
26. 5. 2026 12:00 · CERT@VDEMETTLER TOLEDO: EVA Karl Fischer titrators affected by libpng vulnerabilities
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
23. 4. 2026 12:00
Podle bezpečnostního oznámení VDE-2026-029 obsahuje firmware vah MX/MR ve verzi V2.0.0 a starší zranitelnost OpenSSL s označením CVE-2025-15467.
EPSS 0.52
CVE-2025-15467
METTLER TOLEDO
OpenSSL
tg: zranitelnost
23. 4. 2026 12:00 · CERT@VDEMETTLER TOLEDO: OpenSSL vulnerability in MX and MR balances
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD