poslední zpráva
SPOJENO PŘES CVE
Zranitelnost CVE-2026-115560 v PHP umožňuje vzdálené spuštění kódu
Bezpečnostní chyba CVE-2026-115560 označovaná jako PHP2Shell umožňuje vzdálené spuštění libovolného kódu, přičemž zneužití podle vývojářů vyžaduje specifickou kombinaci konfiguračních voleb. Italský CSIRT upozornil, že zranitelnost zatím nemá opravu, a doporučuje vypnout volbu session.upload_progress.enabled nebo nasadit blokovací pravidla na WAF.
PHP IT FR
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-115560 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
PHP2Shell: varování před zranitelnostmi v PHP
CSIRT Italia uvádí, že podle monitoringu a analýzy expozice je 81,9 % identifikovaných služeb PHP potenciálně zranitelných útokem PHP2Shell. U dosud neopravené chyby CVE-2026-115560 agentura doporučuje okamžitou aktualizaci a vypnutí direktivy 'session.upload_progress.enabled', případně blokování pomocí WAF či dočasné odstavení služeb.
originál: PHP2Shell: aggiornare immediatamente i sistemi vulnerabili
-
· CERT-FR – alerty FR
Vícečetné zranitelnosti v PHP
Podle aktualizovaného varování vydal projekt PHP bezpečnostní oznámení týkající se zranitelnosti CVE-2026-115560. Chyba umožňuje vzdálené spuštění libovolného kódu, přičemž podmínky zneužití podle vývojářů vyžadují specifickou kombinaci konfiguračních voleb.
originál: [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.