Intelligence View

⚡ tsecurity.de Intelligence

PHP2Shell – Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619)

Two major CVEs have been discovered in PHP core, both rated critical, leading to server crashes and potential remote code execution on affected web servers.…

IT Security Nachrichten IT Security News 22.10.2026, 20:04 Uhr 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% EDB-52704 0-CLICK

BeitragSeite↗ Quelle (IT Security News)

Two major CVEs have been discovered in PHP core, both rated critical, leading to server crashes and potential remote code execution on affected web servers. This article has been indexed from OffSec RSS Feed Read the original article: PHP2Shell – Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619) The post PHP2Shell – Critical... Weiterlesen: PHP2Shell – Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109618

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52704

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen

Top 10 Best Data Access Governance Tools in 2026 [Ranked & Scored]

10 weitere Quellen

GBHackers Securityvor 3 Std.12 Data Privacy Management Platforms: The 2026 Buyer’s Verdict Guide GBHackers Securityvor 3 Std.12 Data Masking Tools: The 2026 Buyer’s Verdict Guide Cyber Security Newsvor 3 Std.Security Policy Management Tools Reviewed: 7 Platforms In Depth (2026) Cyber Security Newsvor 3 Std.PCI DSS Compliance Tools Reviewed: 8 Options In Depth (2026) Cyber Security Newsvor 3 Std.Top 10 Best Hardware Security Modules (HSM) in 2026 [Ranked & Scored] Cyber Security Newsvor 3 Std.Top 10 Best Sensitive Data Discovery Tools in 2026 [Ranked & Scored]

↗ Analyse öffnen

8 Quellen

Bosch-Schraubendreher für 5,69 Euro: Aktuell günstiger bei Amazon Haul

7 weitere Quellen

PC-WELTvor 2 Std.iPhone 17 Pro Max mit 50-GB-Tarif im Telekom-Netz bei Handyhelden rund 470 Euro günstiger als Einzelkauf Giga.devor 1 Std.Günstiger Sony-Kopfhörer für Pendler: ANC und 75-Stunden-Akku für 99 Euro Golem.devor 3 Std.Anzeige: PS5-Controller DualSense Edge jetzt erstmals unter 160 Euro bei Amazon Golem.devor 3 Std.Anzeige: Monitor mit 24'', FHD, 144 Hz für unter 90 Euro bei Amazon Golem.devor 1 Std.Anzeige: Logitech MK950 Tastatur-Maus-Set zum Jahresbestpreis unter 60 Euro bei Amazon PC-WELTvor 3 Std.Bosch-Schraubendreher für 5,69 Euro: Aktuell günstiger bei Amazon Haul

↗ Analyse öffnen

6 Quellen

CVE-2022-48020 | Vinteo VCC 2.36.4 conference cross site scripting (EUVD-2022-50734)

5 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-35035 | ci4-cms-erp ci4ms 0.28.5.0/0.31.0.0 Setting cross site scripting (GHSA-5ghq-42rg-769x) VulDB Updatesvor 3 Std.CVE-2026-34989 | ci4-cms-erp ci4ms 0.28.5.0/0.31.0.0 cross site scripting VulDB Updatesvor 3 Std.CVE-2026-5668 | Cyber-III Student-Management-System up to 1a938fa61e9f735078e9b291d2e6215b4942af3f add%20notice.php $_SERVER['PHP_SELF'] cross site scripting (Issue 239) VulDB Updatesvor 2 Std.CVE-2026-35052 | man-group dtale up to 3.21.x cross site scripting (GHSA-436g-fhfc-9g5w) VulDB Updatesvor 2 Std.CVE-2026-35046 | TandoorRecipes recipes up to 2.6.3 bleach.clean cross site scripting (GHSA-9hhh-g2fc-r8x2)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

SOC 2 Type 2 : how each Common Criterion is tested in a Secure SDLC

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

Opengear schließt Distributionspartnerschaft mit Ingram Micro - Protector

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

PHP2Shell – Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

PHP2Shell – Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie