EILMELDUNGEN LIVE
YouTube Security VideosRaspberry Pi Book of Making 2027(22.10.2026 um 02:00 Uhr)
•
YouTube Security VideosGoogle Cloud Tech: Which model should I use? | The Agent Factory(22.10.2026 um 01:00 Uhr)
•
YouTube Security VideosTesla: Encore(22.10.2026 um 03:05 Uhr)
•
Windows Tipps & SecurityWindows 11’s famous Windows key may get a new job, but Microsoft can’t ignore your “muscle memory”(22.10.2026 um 02:18 Uhr)
•
Windows ServerNVIDIA RTX Spark, DGX Spark und DGX Station: Das sind die angeblichen Alles-Könner(21.10.2026 um 17:04 Uhr)
•
Windows Tipps & SecurityWindows 11 26H2: Enterprise und Education bleiben bis 2029 versorgt - AD HOC NEWS(21.10.2026 um 22:59 Uhr)
•
Web Security TippsCreate structured documents using just your voice with Docs Live in Google Docs on mobile(21.10.2026 um 23:56 Uhr)
•
Videos & KonferenzenGoogle for Developers: 🔊 Voice design and voice replication with Gemini 3.8 Flash TTS(22.10.2026 um 01:00 Uhr)
•
Unix & Linux ServerInternet-Wide Threat Has Security Teams Scrambling to Patch PHP(22.10.2026 um 02:25 Uhr)
•
Unix & Linux ServerDistribution Release: Essora Eos 20261021(22.10.2026 um 02:42 Uhr)
•
YouTube Security VideosRaspberry Pi Book of Making 2027(22.10.2026 um 02:00 Uhr)
•
YouTube Security VideosGoogle Cloud Tech: Which model should I use? | The Agent Factory(22.10.2026 um 01:00 Uhr)
•
YouTube Security VideosTesla: Encore(22.10.2026 um 03:05 Uhr)
•
Windows Tipps & SecurityWindows 11’s famous Windows key may get a new job, but Microsoft can’t ignore your “muscle memory”(22.10.2026 um 02:18 Uhr)
•
Windows ServerNVIDIA RTX Spark, DGX Spark und DGX Station: Das sind die angeblichen Alles-Könner(21.10.2026 um 17:04 Uhr)
•
Windows Tipps & SecurityWindows 11 26H2: Enterprise und Education bleiben bis 2029 versorgt - AD HOC NEWS(21.10.2026 um 22:59 Uhr)
•
Web Security TippsCreate structured documents using just your voice with Docs Live in Google Docs on mobile(21.10.2026 um 23:56 Uhr)
•
Videos & KonferenzenGoogle for Developers: 🔊 Voice design and voice replication with Gemini 3.8 Flash TTS(22.10.2026 um 01:00 Uhr)
•
Unix & Linux ServerInternet-Wide Threat Has Security Teams Scrambling to Patch PHP(22.10.2026 um 02:25 Uhr)
•
Unix & Linux ServerDistribution Release: Essora Eos 20261021(22.10.2026 um 02:42 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

PHP Security Release

https://www.php.net/archive/2026.php#2026-10-20-1 CVE-2026-109618 and CVE-2026-109619, both rated CVSS v4.0 9.2. Likely to be patched in 8.5.12 / 8.4.27 /…

Linux Tipps & Hardening Linux, GNU/Linux, free software... 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Linux, GNU/Linux, free software...)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

https://www.php.net/archive/2026.php#2026-10-20-1 CVE-2026-109618 and CVE-2026-109619, both rated CVSS v4.0 9.2. Likely to be patched in 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Maybe a partial mitigation: session.upload_progress.enabled = Off https://x.com/acd421/status/2112705652208325061 Who is going to patch it first? Debian - Ubuntu (non-pro)... Weiterlesen: PHP Security Release

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
2 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618CVE-2026-109619
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-109618
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

36 Quellen
CVE-2026-72072 | Linux Kernel up to 7.2-rc1 macsec net/mlx5e macsec_del_rxsc_ctx use after free (Nessus ID 369276)
35 weitere Quellen
VulDB Updatesvor 4 Std.CVE-2026-72123 | Linux Kernel up to 7.2-rc3 bcm bcm_delete_rx_op sk use after free (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-72251 | Linux Kernel up to 7.2-rc2 nf_nat_sip.c nf_nat_sip buffer overflow (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-72135 | Linux Kernel up to 7.2-rc2 TPM Character Device tpm_common_read off out-of-bounds (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-72288 | Linux Kernel up to 6.18.39/7.1.4/7.2-rc3 vgic vgic_prune_ap_list use after free (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-74345 | Linux Kernel up to 6.12.96/6.18.39/7.1.4 siw siw_cm.c siw_cm_work_handler use after free (Nessus ID 369276) VulDB Updatesvor 4 Std.CVE-2026-74377 | Linux Kernel up to 7.1.4 rxe rxe_resp_check_length out-of-bounds (Nessus ID 369276)
+29
11 Quellen
CVE-2020-25720 | Samba LDAP improper authorization (EUVD-2020-18374)
10 weitere Quellen
VulDB Updatesvor 6 Std.CVE-2026-114361 | HarnessRouter up to 0.31.10 Identity Mode gateway/app.py X-Harness-Org/X-Harness-Member improper authorization (GHSA-qrr8-m92f-7vfp / EUVD-2026-107496) VulDB Updatesvor 5 Std.CVE-2026-114135 | Jupyter Server up to 2.5.x GatewayClient GatewayClient.url is_authorized authorization (EUVD-2026-107544) VulDB Updatesvor 4 Std.CVE-2026-111699 | Niefy wx-api up to 0.8.2 Fan Controller /wxUser/getUserInfo openid improper authentication (EUVD-2026-102990) VulDB Updatesvor 4 Std.CVE-2026-111689 | Exrick XBoot up to 3.3.4 getByDepartmentId departmentId authorization (EUVD-2026-102980) VulDB Updatesvor 4 Std.CVE-2026-101640 | Oracle Marketing up to 12.2.15 Audience improper authorization (EUVD-2026-106048) VulDB Updatesvor 4 Std.CVE-2026-101660 | Oracle Mobile Field Service up to 12.2.15 Admin UI improper authorization (EUVD-2026-106065)
+4

Mehr aus dieser Kategorie

Why Do Linux Apps Need Dependencies?
21.10.2026
The eMudhra CA Compromise: How to Audit and Patch Linux
21.10.2026
Ubuntu rolls out php2shell, eMudhra certificate fixes
22.10.2026
Linux Guides: PHP2Shell - Pflichtvideo für Admins: So kannst Du dich in Zukunft besser schützen
21.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
Nächster Beitrag