poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS < 0.01 (nejvyšší)
Mnohočetné zranitelnosti v PHP umožňují odepření služby i únik dat
V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.
PHP FI FR
CVE v události 11
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-1218 | 3.4 3.1 · php | – | < 0.01 |
| CVE-2025-14181 | 6.5 3.1 · php | – | < 0.01 |
| CVE-2026-17545 | 6.9 4.0 · php | – | < 0.01 |
| CVE-2026-6103 | 4.3 3.1 · php | – | < 0.01 |
| CVE-2026-91765 | 7.5 3.1 · php | – | < 0.01 |
| CVE-2026-91766 | 5.9 3.1 · php | – | < 0.01 |
| CVE-2026-91767 | 6.5 3.1 · php | – | < 0.01 |
| CVE-2026-91768 | 6.5 3.1 · php | – | < 0.01 |
| CVE-2026-91769 | 4.3 3.1 · php | – | < 0.01 |
| CVE-2026-92842 | 5.9 3.1 · php | – | < 0.01 |
| CVE-2026-93682 | 5.8 3.1 · php | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
PHP opravuje několik důležitých zranitelností
Projekt PHP vydal bezpečnostní opravy řešící zranitelnosti mimo jiné v PHP-FPM, OpenSSL, SOAP nebo HTTP streamech. Nejzávažnější chyba umožňuje neautentizovanému útočníkovi shodit koncový bod SOAP hluboce zanořeným požadavkem; další zranitelnosti umožňují například únik přihlašovacích údajů, odepření služby či obcházení přístupových omezení.
originál: PHP - Multiple Important Vulnerabilities
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v PHP
V PHP bylo odhaleno několik zranitelností. Podle CERT-FR mohou některé z nich vzdálenému útočníkovi umožnit vyvolat odepření služby, narušit důvěrnost dat nebo ohrozit jejich integritu.
originál: Multiples vulnérabilités dans PHP (24 septembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.