poslední zpráva
SPOJENO PŘES CVE KEV ✓ (3 z 3) EPSS 1.00 (nejvyšší)
PHP2Shell a Node2Shell: zranitelnosti runtime prostředí a jejich detekce
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109618 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-109619 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-111497 | 9.2 4.0 · Google | KEV ✓ | 0.83 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Qualys US nadpis události
PHP2Shell a Node2Shell: zranitelnosti runtime prostředí a jejich detekce
Zdroj uvádí, že kritické zranitelnosti PHP2Shell a Node2Shell ohrožují webové aplikace a API skrze běhová prostředí PHP a Node.js. Obě chyby jsou aktivně zneužívány a byly zařazeny do katalogu CISA KEV, přičemž společnost Qualys v textu popisuje postupy ověření a propaguje vlastní detekční nástroj TotalAppSec.
originál: PHP2Shell and Node2Shell: Find, Fix, and Verify Across Your Web Apps and APIs
-
· Qualys US
PHP2Shell a Node2Shell: zranitelnosti runtime prostředí a jejich detekce
Kritické chyby PHP2Shell a Node2Shell ohrožují webové aplikace i rozhraní API a byly zařazeny do katalogu CISA KEV kvůli aktivnímu zneužívání útočníky. Podle společnosti Qualys se zranitelnosti nacházejí přímo v runtime prostředích PHP a Node.js, přičemž firma zároveň propaguje své nástroje TotalAppSec pro jejich detekci a ověření nápravy.
originál: PHP2Shell and Node2Shell: Find, Fix, and Verify Across Your Web Apps and APIs
Nadpisy a shrnutí 2 zpráv generovány strojově (gemini-3.8-flash) za 0,0049 USD.