Dvě kritické zranitelnosti v PHP umožňující vzdálené spuštění kódu

CVE v události 2

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.2.

Jak se o tom psalo 4

1. 21. 10. 2026 04:59 · Qualys US

   PHP chystá kritické bezpečnostní vydání pro dvě zranitelnosti

   Bezpečnostní tým PHP oznámil nadcházející vydání oprav pro dvě kritické zranitelnosti se skóre CVSS v4.0 9.2. Veřejné zprávy s nimi spojují identifikátory CVE-2026-109618 a CVE-2026-109619, ale technické podrobnosti ani dotčené verze zatím nebyly zveřejněny.

   originál: PHP Announces Critical Security Release for Two Vulnerabilities

2. 21. 10. 2026 03:54 · Aikido Security BE

   Kritické zranitelnosti v PHP umožňující RCE (PHP2shell)

   V PHP se opravují dvě kritické zranitelnosti s identifikátory CVE-2026-109618 a CVE-2026-109619, které umožňují vzdálené spuštění kódu a postihují všechny verze. Zdroj popisuje postup aplikace záplat, dočasná mitigační opatření a způsoby kontroly systémů.

   originál: What you need to know about PHP2shell. Critical vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)

3. 20. 10. 2026 22:56 · BleepingComputer US

   PHP varuje před dvěma kritickými chybami, chystá nouzové záplaty

   Bezpečnostní tým PHP podle zprávy varuje správce, aby se připravili na zítřejší nouzové bezpečnostní aktualizace řešící dvě kritické zranitelnosti. Důvodem je předčasný únik informací o těchto chybách ještě před jejich plánovaným zveřejněním.

   originál: PHP warns admins of two critical flaws, emergency patches coming tomorrow

4. 20. 10. 2026 22:33 · CERT-EU EU

   Kritické zranitelnosti v PHP

   PHP Foundation oznámila nadcházející bezpečnostní vydání řešící dvě kritické zranitelnosti v PHP, které by podle úniků informací mohly vést ke vzdálenému spuštění kódu. Technické podrobnosti zatím nebyly zveřejněny a CERT-EU doporučuje organizacím připravit se na okamžité nasazení záplat.

   originál: 2026-018: Critical Vulnerabilities in PHP