Intelligence View

⚡ tsecurity.de Intelligence

PHP warnt vor weiterer Lücke nach PHP2Shell-Notfallpatch

CVE-2026-115560 betrifft nur ungewöhnliche Session-Konfigurationen. PHP rät, Session Upload Progress bis zum nächsten Update abzuschalten. Das PHP-Projekt hat a…

IT Security Nachrichten it-daily.net – Täglich relevante IT-News für Entscheider 23.10.2026, 14:53 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (it-daily.net – Täglich relevante IT-News für Entscheider)

CVE-2026-115560 betrifft nur ungewöhnliche Session-Konfigurationen. PHP rät, Session Upload Progress bis zum nächsten Update abzuschalten. Das PHP-Projekt hat am 23. Oktober vor einer weiteren Schwachstelle gewarnt, über die Angreifer unter bestimmten Bedingungen Code auf Webservern ausführen können. Die Lücke mit der Kennung CVE-2026-115560... Weiterlesen: PHP warnt vor weiterer Lücke nach PHP2Shell-Notfallpatch

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-115560

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-115560

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

16 Quellen

CVE-2026-63848 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Drm Amdgpu Jpeg drm/amdgpu/jpeg Local Privilege Escalation

15 weitere Quellen

VulDB Updatesvor 4 Std.CVE-2026-63887 | Linux Kernel up to 7.0.11 SCSI Target iSCSI iscsi_encode_text_output heap-based overflow (Nessus ID 334954) VulDB Updatesvor 4 Std.CVE-2026-63844 | Linux Kernel up to 6.6.140/6.12.90/6.18.32/7.0.9 Amdgpu Jpeg drm/amdgpu/jpeg unusual condition VulDB Updatesvor 4 Std.CVE-2026-63860 | Linux Kernel up to 7.0.9 RDMA Core nla_strcmp null termination VulDB Updatesvor 4 Std.CVE-2026-63886 | Linux Kernel up to 7.0.11 Iscsi chap_server_compute_hash chap_r allocation of resources (Nessus ID 340744) VulDB Updatesvor 4 Std.CVE-2026-63850 | Linux Kernel up to 6.12.90/6.18.32/7.0.9 Vcn Encoder drm/amdgpu/vcn VulDB Updatesvor 4 Std.CVE-2026-63849 | Linux Kernel up to 6.18.32/7.0.9 Vcn Encoder drm/amdgpu/vcn set_no_user_fence

↗ Analyse öffnen

7 Quellen

Security: Ausführen beliebiger Kommandos in postgresql18-pgvector (Red Hat)

6 weitere Quellen

Pro-Linuxvor 2 Std.Security: Ausführen beliebiger Kommandos in podman (Red Hat) Pro-Linuxvor 2 Std.Security: Ausführen beliebiger Kommandos in postgresql16-pgvector (Red Hat) Pro-Linux Securityvor 3 Std.Ausführen beliebiger Kommandos in postgresql18-pgvector (Red Hat) Pro-Linux Securityvor 3 Std.Ausführen beliebiger Kommandos in postgresql16-pgvector (Red Hat) Pro-Linux Securityvor 3 Std.Ausführen beliebiger Kommandos in podman (Red Hat) Pro-Linuxvor 18 Std.Security: Ausführen beliebiger Kommandos in socat (Fedora)

↗ Analyse öffnen

7 Quellen

CVE-2022-47698 | Comfast CF-WR623N 2.3.0.1 URL Filtering cross site scripting (EUVD-2022-50457)

6 weitere Quellen

VulDB Updatesvor 5 Std.CVE-2022-47699 | Comfast CF-WR623N 2.3.0.1 access control (EUVD-2022-50458) VulDB Updatesvor 5 Std.CVE-2022-47700 | Comfast CF-WR623N up to 2.3.0.1 improper authentication (EUVD-2022-50459) VulDB Updatesvor 5 Std.CVE-2022-47701 | Comfast CF-WR623N 2.3.0.1 cross site scripting (EUVD-2022-50460) VulDB Updatesvor 8 Std.CVE-2025-9823 | Mautic up to 4.4.16/5.2.7/6.0.4 ajax?action=lead:addLeadTags cross site scripting VulDB Updatesvor 8 Std.CVE-2025-58351 | Outline up to 0.83.x cross site scripting (GHSA-gcj7-c9jv-fhgf) VulDB Updatesvor 7 Std.CVE-2022-47697 | Comfast CF-WR623N up to 2.3.0.1 password recovery (EUVD-2022-50456)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Wer GTA VI spielen will, muss sich ab heute jeden Tag vor die Konsole setzen

IT Nachrichten

NÄCHSTER BEITRAG 1 Min

Lidl verkauft einen großen Parkside-Akku zum Sparpreis

IT NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

PHP warnt vor weiterer Lücke nach PHP2Shell-Notfallpatch

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

PHP warnt vor weiterer Lücke nach PHP2Shell-Notfallpatch

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie