CVE-2025-1218: PHP - Multiple Important Vulnerabilities

Hodnocení závažnosti

3.4 CVSS 3.1 php

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad únik části dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 9. 2026 · zachyceno 04:00

SPOJENO PŘES CVE PHP - Multiple Important Vulnerabilities

Classification: Important, Solution: Official Fix, Exploit Maturity: Proof-of-Concept, CVSSv3.1: 7.5, CVEs: CVE-2025-1218, CVE-2025-14181, CVE-2026-6103, CVE-2026-17545, CVE-2026-91765, CVE-2026-91766, CVE-2026-91767, CVE-2026-91768, CVE-2026-91769, CVE-2026-92842, CVE-2026-93682, Summary: PHP has released security updates addressing multiple vulnerabilities in PHP-FPM, OpenSSL, MySQLnd, Phar, SOAP, HTTP streams and Windows file handling. The most serious vulnerability allows an unauthenticated…

EPSS < 0.01 CVSS 7.5 CVE-2025-1218 CVE-2025-14181 CVE-2026-17545 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767 CVE-2026-91768 CVE-2026-91769 CVE-2026-92842 CVE-2026-93682 PHP FI FR

tg: zranitelnost tp: identita

25. 9. 2026 · zachyceno 04:00 · NCSC-FI · PHP - Multiple Important Vulnerabilities 24. 9. 2026 · zachyceno 16:00 · CERT-FR – avis · Multiples vulnérabilités dans PHP (24 septembre 2026)