EILMELDUNGEN LIVE
IT NachrichtenGoogle Health Update to 5.11 Brings Several Huge Upgrades(23.10.2026 um 22:31 Uhr)
•
IT NachrichtenUS Government issues order to remove all DeepSeek products and third-party services developed using DeepSeek immediately, as more fears of Chinese LLM loom large(23.10.2026 um 22:20 Uhr)
•
IT NachrichtenKhadas Mind Pro mini PC review(23.10.2026 um 22:50 Uhr)
•
IT NachrichtenToday’s NYT Connections Hints and Answers for Saturday, Oct. 24, #1231(23.10.2026 um 22:00 Uhr)
•
IT NachrichtenToday’s NYT Strands Hints, Spangram and Answers for Saturday, Oct. 24, #965(23.10.2026 um 22:00 Uhr)
•
IT NachrichtenPlease Don’t Let an AI Bot Log Into Your Bank Account(23.10.2026 um 22:30 Uhr)
•
IT NachrichtenNetflix: Das sind die neuen Filme, Serien und Dokus im November 2026(23.10.2026 um 21:00 Uhr)
•
Windows Tipps & SecurityWindows 11 Insider: Neue Preview-Builds für Beta- und Experimental-Kanäle(23.10.2026 um 21:30 Uhr)
•
IT NachrichtenRazer Barracuda V2 Pro: Neues Gaming-Headset mit THX Spatial Audio+ und ANC(23.10.2026 um 22:00 Uhr)
•
IT NachrichtenEtsy verschärft die Regeln für KI in Angeboten(23.10.2026 um 22:30 Uhr)
•
IT NachrichtenGoogle Health Update to 5.11 Brings Several Huge Upgrades(23.10.2026 um 22:31 Uhr)
•
IT NachrichtenUS Government issues order to remove all DeepSeek products and third-party services developed using DeepSeek immediately, as more fears of Chinese LLM loom large(23.10.2026 um 22:20 Uhr)
•
IT NachrichtenKhadas Mind Pro mini PC review(23.10.2026 um 22:50 Uhr)
•
IT NachrichtenToday’s NYT Connections Hints and Answers for Saturday, Oct. 24, #1231(23.10.2026 um 22:00 Uhr)
•
IT NachrichtenToday’s NYT Strands Hints, Spangram and Answers for Saturday, Oct. 24, #965(23.10.2026 um 22:00 Uhr)
•
IT NachrichtenPlease Don’t Let an AI Bot Log Into Your Bank Account(23.10.2026 um 22:30 Uhr)
•
IT NachrichtenNetflix: Das sind die neuen Filme, Serien und Dokus im November 2026(23.10.2026 um 21:00 Uhr)
•
Windows Tipps & SecurityWindows 11 Insider: Neue Preview-Builds für Beta- und Experimental-Kanäle(23.10.2026 um 21:30 Uhr)
•
IT NachrichtenRazer Barracuda V2 Pro: Neues Gaming-Headset mit THX Spatial Audio+ und ANC(23.10.2026 um 22:00 Uhr)
•
IT NachrichtenEtsy verschärft die Regeln für KI in Angeboten(23.10.2026 um 22:30 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

[remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE

PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE

Sicherheitslücken (CVE) Exploit-DB.com RSS Feed 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Exploit-DB.com RSS Feed)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 - RCE Weiterlesen: [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
3 Knoten · 2 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-109618
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 75/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
No reader ratings yet
Was this page helpful?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

2 sources
Today’s NYT Connections Hints and Answers for Saturday, Oct. 24, #1231
1 more source
tsecurity.de7 min. agoToday’s NYT Strands Hints, Spangram and Answers for Saturday, Oct. 24, #965

Mehr aus dieser Kategorie

Abandoned Popcorn Time app exposed millions of devices to RCE attacks
23.10.2026
CVE-2022-47698 | Comfast CF-WR623N 2.3.0.1 URL Filtering cross site scripting (EUVD-2022-50457)
23.10.2026
CVE-2022-47699 | Comfast CF-WR623N 2.3.0.1 access control (EUVD-2022-50458)
23.10.2026
CVE-2022-47700 | Comfast CF-WR623N up to 2.3.0.1 improper authentication (EUVD-2022-50459)
23.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Pull to refresh
TTS Reader • tsecurity.de Voice
Nächster Beitrag