poslední zpráva · zachyceno
SPOJENO AI KEV ✓ (1 z 2) EPSS 1.00 (nejvyšší)
Kritické zranitelnosti php2shell a další neopravená chyba CVE-2026-115560 v PHP
V PHP byly zjištěny dvě neautentizované chyby typu vzdáleného spuštění kódu (RCE) označované jako 'php2shell', které zasahují všechny verze od 5.4 a jsou hlášeny pokusy o jejich zneužití. Následně byla oznámena další závažná zranitelnost CVE-2026-115560, která umožňuje nepravděpodobný vektor RCE při specifické konfiguraci relací, přičemž jako dočasné řešení se doporučuje vypnout session upload progress.
PHP FI US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109619 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-115560 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Třetí zranitelnost v PHP, oprava vyjde později
Podle zdroje byla v PHP odhalena zranitelnost CVE-2026-115560, která může za specifických podmínek vést ke vzdálenému spuštění kódu. Do vydání opravy zdroj doporučuje nastavit volbu 'session.upload_progress.enabled=0'.
originál: Kolmas haavoittuvuus PHP:ssä, päivitys tulossa myöhemmin
-
· Cisco Talos US
Týdenní přehled Threat Source: zranitelnosti php2shell a přestupná sekunda
Newsletter Cisco Talos upozorňuje na dvě neautentizované zranitelnosti typu RCE v PHP označené jako 'php2shell', které postihují verze od 5.4 a vyvolávají pokusy o zneužití. V úvodní úvaze se věnuje dopadům zrušení přestupné sekundy na IT infrastrukturu a přináší souhrn dalších bezpečnostních zpráv.
originál: I had plans for that second
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0035 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0037 USD.