Intelligence View

⚡ tsecurity.de Intelligence

Synology: Sicherheitsupdates für PHP gegen PHP2Shell-Lücken

Synology hat eine Stellungnahme zu den kürzlich bekannt gewordenen PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) veröffentlicht. Nach einer U…

IT Nachrichten Caschys Blog 22.10.2026, 19:13 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (Caschys Blog)

Synology hat eine Stellungnahme zu den kürzlich bekannt gewordenen PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) veröffentlicht. Nach einer Untersuchung durch das hauseigene Sicherheitsteam (PSIRT) steht fest, dass die...Zum Beitrag: Synology: Sicherheitsupdates für PHP gegen PHP2Shell-Lücken Wo du uns folgen kannst: Facebook,... Weiterlesen: Synology: Sicherheitsupdates für PHP gegen PHP2Shell-Lücken

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109619

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: santihabib/CVE-2026-109619 GitHub PoC: fmdiscioglu/php-cve-2026-109619-checker GitHub PoC: unlimit0118/CVE-2026-109619-php2shell-poc GitHub PoC: LordX404/php2shell-exploit GitHub PoC: cozybear-dev/cve-2026-109619

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T00:00:00+00:00 · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

16 Quellen

CVE-2026-63848 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm/amdgpu/jpeg Local Privilege Escalation

15 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2026-63887 | Linux Kernel up to 7.0.11 SCSI Target iSCSI iscsi_encode_text_output heap-based overflow (Nessus ID 334954) VulDB Updatesvor 3 Std.CVE-2026-63844 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg unusual condition VulDB Updatesvor 3 Std.CVE-2026-63860 | Linux Kernel up to 7.0.9 RDMA Core nla_strcmp null termination VulDB Updatesvor 3 Std.CVE-2026-63886 | Linux Kernel up to 7.0.11 Iscsi chap_server_compute_hash chap_r allocation of resources (Nessus ID 340744) VulDB Updatesvor 3 Std.CVE-2026-63850 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Vcn Encoder drm/amdgpu/vcn VulDB Updatesvor 3 Std.CVE-2026-63849 | Linux Kernel up to 6.18.32/7.0.9 Vcn Encoder drm/amdgpu/vcn set_no_user_fence

↗ Analyse öffnen

7 Quellen

Security: Ausführen beliebiger Kommandos in postgresql18-pgvector (Red Hat)

6 weitere Quellen

Pro-Linuxvor 2 Std.Security: Ausführen beliebiger Kommandos in podman (Red Hat) Pro-Linuxvor 2 Std.Security: Ausführen beliebiger Kommandos in postgresql16-pgvector (Red Hat) Pro-Linux Securityvor 3 Std.Ausführen beliebiger Kommandos in postgresql18-pgvector (Red Hat) Pro-Linux Securityvor 3 Std.Ausführen beliebiger Kommandos in postgresql16-pgvector (Red Hat) Pro-Linux Securityvor 3 Std.Ausführen beliebiger Kommandos in podman (Red Hat) Pro-Linuxvor 17 Std.Security: Ausführen beliebiger Kommandos in socat (Fedora)

↗ Analyse öffnen

7 Quellen

CVE-2022-47698 | Comfast CF-WR623N 2.3.0.1 URL Filtering cross site scripting (EUVD-2022-50457)

6 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2022-47699 | Comfast CF-WR623N 2.3.0.1 access control (EUVD-2022-50458) VulDB Updatesvor 4 Std.CVE-2022-47700 | Comfast CF-WR623N up to 2.3.0.1 improper authentication (EUVD-2022-50459) VulDB Updatesvor 4 Std.CVE-2022-47701 | Comfast CF-WR623N 2.3.0.1 cross site scripting (EUVD-2022-50460) VulDB Updatesvor 7 Std.CVE-2025-9823 | Mautic up to 4.4.16/5.2.7/6.0.4 ajax?action=lead:addLeadTags cross site scripting VulDB Updatesvor 7 Std.CVE-2025-58351 | Outline up to 0.83.x cross site scripting (GHSA-gcj7-c9jv-fhgf) VulDB Updatesvor 6 Std.CVE-2022-47697 | Comfast CF-WR623N up to 2.3.0.1 password recovery (EUVD-2022-50456)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

PHP2Shell – Critical Vulnerabilities in PHP Core (CVE-2026-109618/CVE-2026-109619)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

GitHub Release: rapid7/metasploit-framework v6.5.8 (22.10.2026)

IT Security ToolsWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

Synology: Sicherheitsupdates für PHP gegen PHP2Shell-Lücken

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Synology: Sicherheitsupdates für PHP gegen PHP2Shell-Lücken

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie