Intelligence View

⚡ tsecurity.de Intelligence

PHP Fixes Two Critical RCE Vulnerabilities Allowing Unauthenticated Code Execution

PHP released emergency security updates to address two critical vulnerabilities that could allow unauthenticated attackers to execute code on vulnerable…

Sicherheitslücken (CVE) GBHackers Security | #1 Globally Trusted Cyber Security News Platform 22.10.2026, 07:15 Uhr 1 Min. Lesezeit TA0040 · T1499.003 0-CLICK

BeitragSeite↗ Quelle (GBHackers Security | #1 Globally Trusted Cyber Security News Platform)

PHP released emergency security updates to address two critical vulnerabilities that could allow unauthenticated attackers to execute code on vulnerable servers. These vulnerabilities are tracked as CVE-2026-109618 and CVE-2026-109619, and both have a CVSS v4.0 score of 9.2. The fixes are included in PHP versions 8.5.12, 8.4.27, 8.3.36, and... Weiterlesen: PHP Fixes Two Critical RCE Vulnerabilities Allowing Unauthenticated C…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.003TA0040 · Impact

Endpoint Denial of Service:Application Exhaustion Flood

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)

Impact

IoC Intelligence

2 Indikatoren · Defanged · STIX 2.1

CVE-2026-109618CVE-2026-109619

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-109619

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:GitHub PoC: santihabib/CVE-2026-109619 GitHub PoC: fmdiscioglu/php-cve-2026-109619-checker GitHub PoC: unlimit0118/CVE-2026-109619-php2shell-poc GitHub PoC: LordX404/php2shell-exploit GitHub PoC: cozybear-dev/cve-2026-109619

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-1325 Software-Schwachstellen-Klasse CWE-1325

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-1419 Software-Schwachstellen-Klasse CWE-1419

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

CWE-755 Software-Schwachstellen-Klasse CWE-755

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

CWE-824 Software-Schwachstellen-Klasse CWE-824

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-109618

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-21T14:34:39.479770Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

7 Quellen

«Millionen» Hacker-Versuche: Viele Webseiten wieder online - Netzwelt - Zeitungsverlag Waiblingen

6 weitere Quellen

Google Alert8 uur geleden„Millionen“ Hacker-Versuche: Viele Webseiten wieder online - Gießener Allgemeine Google Alert12 uur geleden«Millionen» Hacker-Versuche: Viele Webseiten noch offline - Der Nordschleswiger Google Alert8 uur geledenSicherheitslücke im Internet: „Millionen“ Hacker-Versuche: Viele Webseiten wieder online Google Alert8 uur geleden„Millionen“ Hacker-Versuche: Viele Webseiten wieder online - Westdeutsche Zeitung Google Alert8 uur geleden«Millionen» Hacker-Versuche: Viele Webseiten wieder online | Vodafone live Google Alert8 uur geledenROUNDUP 2: 'Millionen' Hacker-Versuche: Viele Webseiten wieder online - Onvista

↗ Analyse öffnen

6 Quellen

Wer ein Samsung Galaxy A17 besitzt, muss bald aktiv werden

5 weitere Quellen

Giga.de35 min. geledenADAC warnt: Wer diesen Rauchmelder besitzt, muss jetzt handeln Android1 uur geledenWer ein Samsung Galaxy A17 besitzt, muss bald aktiv werden Giga.de2 uur geledenSamsung Galaxy S26 Ultra wird unbrauchbar, wenn ihr diese Funktion nutzt Android2 uur geledenSamsung Galaxy S26 Ultra wird unbrauchbar, wenn ihr diese Funktion nutzt Android2 uur geledenGalaxy S27 Ultra: So übertrumpft Samsung das S26 Ultra deutlich

↗ Analyse öffnen

5 Quellen

GitHub Release: vuejs/core v3.6.0-rc.13 (23.10.2026)

4 weitere Quellen

GitHub45 min. geledenGitHub Release: openclaw/openclaw vrelease-publish/1197ee98bb5e-1792741794 (23.10.2026) GitHub1 uur geledenGitHub Release: NousResearch/hermes-agent v0.22.5+canary.20261023T070057Z (23.10.2026) GitHub3 uur geledenGitHub Release: google-ai-edge/LiteRT-LM v0.19.0-nightly.20261022 (23.10.2026) GitHub3 uur geledenGitHub Release: NousResearch/hermes-agent v0.22.5 (23.10.2026)

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Malaysia’s TuJu app struggles after Anwar suggests switching from Waze

AI & KI Nachrichten

NÄCHSTER BEITRAG 1 Min

US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal

IT Security NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

PHP Fixes Two Critical RCE Vulnerabilities Allowing Unauthenticated Code Execution

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

PHP Fixes Two Critical RCE Vulnerabilities Allowing Unauthenticated Code Execution

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie