KEV ✓ (3 z 5) · ransomware EPSS 1.00 (nejvyšší)
Kritické zranitelnosti PHP umožňují vzdálené spuštění kódu
V jazyce PHP byly odhaleny dvě kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 se skóre CVSS 9.2, které umožňují vzdálené spuštění kódu. Podle zástupců společnosti Cloudflare již byly zaznamenány první pokusy o jejich zneužití v praxi. Opravy jsou naplánovány pro verze 8.5.12, 8.4.27, 8.3.36 a 8.2.35, zatímco starší nepodporované větve oficiální záplaty neobdrží.
Číst originál na Tenable Research → originál: php2shell (CVE-2026-109618, CVE-2026-109619): Frequently asked questions about critical PHP remote code execution vulnerabilities
PHP US
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2012-1823 | 9.8 3.1 · CISA-ADP | KEV ✓ | 1.00 |
| CVE-2019-11043 | 8.7 3.1 · php | KEV ✓ | 1.00 |
| CVE-2024-4577 | 9.8 3.1 · php | KEV ✓ | 1.00 |
| CVE-2026-109618 | – | – | – |
| CVE-2026-109619 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0027 USD.