Intelligence View

⚡ tsecurity.de Intelligence

PHP Warns of New Code Execution Flaw Days After PHP2Shell Patches

PHP warns of a new, unlikely code execution flaw, CVE-2026-115560, and advises disabling session upload progress until a fix is released. PHP has warned of a…

IT Security Nachrichten IT Security News 23.10.2026, 22:04 Uhr 1 Min. Lesezeit Cloud & IT-Enterprise

BeitragSeite↗ Quelle (IT Security News)

PHP warns of a new, unlikely code execution flaw, CVE-2026-115560, and advises disabling session upload progress until a fix is released. PHP has warned of a new code execution vulnerability, tracked as CVE-2026-115560, just two days after releasing emergency patches for the critical PHP2Shell flaws. The vulnerability affects only a specific PHP... Weiterlesen: PHP Warns of New Code Execution Flaw Days After PHP2Shell Patches

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-115560

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-115560

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

2 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

11 Quellen

CVE-2022-47698 | Comfast CF-WR623N 2.3.0.1 URL Filtering cross site scripting (EUVD-2022-50457)

10 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2022-47699 | Comfast CF-WR623N 2.3.0.1 access control (EUVD-2022-50458) VulDB Updatesvor 1 Std.CVE-2022-47700 | Comfast CF-WR623N up to 2.3.0.1 improper authentication (EUVD-2022-50459) VulDB Updatesvor 1 Std.CVE-2022-47701 | Comfast CF-WR623N 2.3.0.1 cross site scripting (EUVD-2022-50460) VulDB Updatesvor 4 Std.CVE-2025-58611 | Tickera Plugin up to 3.5.5.6 on WordPress cross-site request forgery VulDB Updatesvor 4 Std.CVE-2025-9823 | Mautic up to 4.4.16/5.2.7/6.0.4 ajax?action=lead:addLeadTags cross site scripting VulDB Updatesvor 4 Std.CVE-2025-58605 | WP Delicious Plugin up to 1.8.7 on WordPress cross site scripting

↗ Analyse öffnen

8 Quellen

CVE-2025-68729 | Linux Kernel up to 6.17.12/6.18.1 wifi ath12k_hal_desc_reo_parse_err buffer overflow (Nessus ID 279834 / WID-SEC-2025-2920)

7 weitere Quellen

VulDB Updatesvor 3 Std.CVE-2025-68374 | Linux Kernel up to 6.12.62/6.17.12/6.18.1 md_wakeup_thread use after free (Nessus ID 279706 / WID-SEC-2025-2920) VulDB Updatesvor 3 Std.CVE-2025-68359 | Linux Kernel up to 6.17.12/6.18.1 btrfs kfree double free (Nessus ID 279727 / WID-SEC-2025-2920) VulDB Updatesvor 3 Std.CVE-2025-68360 | Linux Kernel up to 6.17.12/6.18.1 wed_hif2 state issue (Nessus ID 279699 / WID-SEC-2025-2920) VulDB Updatesvor 3 Std.CVE-2025-68368 | Linux Kernel up to 6.18.1 md_run null pointer dereference (Nessus ID 279769 / WID-SEC-2025-2920) VulDB Updatesvor 3 Std.CVE-2025-68356 | Linux Kernel up to 6.12.62/6.17.12/6.18.1 new_inode allocation of resources (Nessus ID 279734 / WID-SEC-2025-2920) VulDB Updatesvor 3 Std.CVE-2025-68353 | Linux Kernel up to 6.18.1 net vxlan_xmit_one null pointer dereference (Nessus ID 279713 / WID-SEC-2025-2920)

↗ Analyse öffnen

7 Quellen

GitHub Release: cli/cli v2.103.2 (23.10.2026)

6 weitere Quellen

GitHubvor 1 Std.GitHub Release: openclaw/openclaw vrelease-publish/3f5d04f8ebc9-1792785124 (23.10.2026) GitHubvor 1 Std.GitHub Release: openclaw/openclaw vrelease-publish/4d13198000c5-1792785240 (23.10.2026) GitHubvor 2 Std.GitHub Release: google/clusterfuzz v2.46.1 (23.10.2026) GitHubvor 2 Std.GitHub Release: matomo-org/matomo v6.0.0-b7.20261023180549 (23.10.2026) GitHubvor 3 Std.GitHub Release: openclaw/openclaw vrelease-publish/68bc4fc69776-1792777683 (23.10.2026) GitHubvor 3 Std.GitHub Release: openclaw/openclaw vrelease-publish/6cc605dfe204-1792778379 (23.10.2026)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Decades-Old Windows Utility Powers Modern ClickFix Attack

IT Security Nachrichten

NÄCHSTER BEITRAG 1 Min

CISA, FBI and Partners Warn Organizations of SafePay Ransomware Actors Targeting Multiple Critical Infrastructure Sectors

Malware / Trojaner / VirenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

PHP Warns of New Code Execution Flaw Days After PHP2Shell Patches

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

PHP Warns of New Code Execution Flaw Days After PHP2Shell Patches

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie