CVE-2025-1218: PHP opravuje několik důležitých zranitelností

Hodnocení závažnosti

3.4 CVSS 3.1 php

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 9. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Mnohočetné zranitelnosti v PHP umožňují odepření služby i únik dat

V PHP bylo odhaleno několik zranitelností hodnocených se skóre CVSS až 7,5, pro které existuje proof-of-concept a jsou k dispozici oficiální opravy. Chyby se týkají například komponent SOAP, PHP-FPM, OpenSSL či Phar a mohou neautentizovanému útočníkovi umožnit shodit SOAP endpoint, obejít omezení přístupu přes IPv6, vyzradit přihlašovací údaje nebo narušit integritu a důvěrnost dat.

EPSS < 0.01 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR

tg: zranitelnost tp: identita

25. 9. 2026 · zachyceno 04:00 · NCSC-FI · PHP - Multiple Important Vulnerabilities 24. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans PHP (24 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD