CISA Adds Two Known Exploited Vulnerabilities to Catalog
CVE-2026-109618Zuerst gemeldet vor 22 Tagen · Letzte Aktualisierung vor 15 Tagen
Zusammenfassung
CISA warnt vor kritischen Schwachstellen (CVE-2026-109618, CVE-2026-109619) in PHP, die unauthentifizierte Remote-Code-Ausführung ermöglichen. Alle PHP-Installationen, die Webanfragen verarbeiten, sind betroffen. Organisationen sollten umgehend auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren und internetexponierte Systeme priorisieren. Bei älteren PHP-Versionen wird empfohlen, die Systeme vom Internet zu trennen.
Quelle: CISA Current Activity
Zeitstrahl des Vorfalls
Risk Signal Score — Aufschlüsselung
CVSS 9.8 — Kritisch
EPSS 100% — sehr wahrscheinlich ausgenutzt
Im CISA KEV-Katalog (aktiv ausgenutzt)
PoC / Exploit-Hinweise gefunden
CVE-Details
CVSS Score
9.8
CRITICAL
EPSS Wahrscheinlichkeit
100.0%
Exploit in 30 Tagen
KEV Status
Aktiv ausgenutzt
Quellen (13)
Critical Vulnerabilities in PHP Require Immediate Patching
CISA Current Activity · 21. Okt. 12:00
Threat Brief: Critical Vulnerabilities in PHP: CVE-2026-109618, CVE-2026-109619
Unit 42 · 21. Okt. 13:40
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISA Current Activity · 26. Okt. 12:00
Proof-of-concept exploit released for PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619)
Sophos X-Ops · 21. Okt. 00:00
PHP2Shell: Mass Exploitation Looms for Leaked Critical PHP Flaws
SecurityWeek · 21. Okt. 07:02
PHP ships emergency patches for critical PHP2Shell flaws
BleepingComputer · 21. Okt. 14:07
Critical RCE vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619)
Securelist · 21. Okt. 15:18
[remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE
Exploit-DB · 22. Okt. 00:00
php2shell-poc — CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
GitHub Trending · 22. Okt. 03:48
php2shell — PHP2Shell: version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance for authorized security testing.
GitHub Trending · 22. Okt. 11:43
PHP2Shell Exploitation Hits Government Entity Amid Global Scanning and Signs of AI-Assisted Hacking
The Hacker News · 25. Okt. 17:19
PHP2Shell security flaws now sucessfully exploited in the wild
BleepingComputer · 26. Okt. 09:19
Multiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026)
CERT-FR · 28. Okt. 00:00
ATT&CK Techniken (1)