EILMELDUNGEN LIVE
Linux Tipps & HardeningSecurity: Mehrere Probleme in dpdk (Debian)(30.10.2026 um 23:00 Uhr)
•
Unix & Linux ServerSecurity: Ausführen von Code mit höheren Privilegien in .NET 9.0 (Red Hat)(30.10.2026 um 23:00 Uhr)
•
Unix & Linux ServerSecurity: Ausführen von Code mit höheren Privilegien in .NET 10.0 (Red Hat)(30.10.2026 um 23:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116736 | libyal libpff up to 20260926 Column Definition Values Array Size libpff_table_read_values_array out-of-bounds (EUVD-2026-110484)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116732 | davea42 libdwarf up to 2.3.3 dwarf_debug_addr_table out-of-bounds (EUVD-2026-110480)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116755 | SoftIron HyperCloud up to 2.6.17 Orchestrator command injection (EUVD-2026-114571)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116728 | libyal libfvde up to 20260923 Encrypted Metadata libfvde_encrypted_metadata_read_type_0x0024 xml_plist_data_size heap-based overflow (EUVD-2026-110476)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116724 | FLTK up to 1.4.5 BMP Fl_BMP_Image::load_bmp_ integer overflow (EUVD-2026-110505)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116589 | Datadog dd-trace-py up to 4.15.4 IAST string-processing instrumentation exceptional condition (EUVD-2026-110470)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116508 | TOTOLINK A950RG 4.1.2cu.5268_B20221104 Device-Information CGI infostat.cgi sub_402340 CONTENT_LENGTH stack-based overflow (EUVD-2026-110471)(31.10.2026 um 04:47 Uhr)
•
Linux Tipps & HardeningSecurity: Mehrere Probleme in dpdk (Debian)(30.10.2026 um 23:00 Uhr)
•
Unix & Linux ServerSecurity: Ausführen von Code mit höheren Privilegien in .NET 9.0 (Red Hat)(30.10.2026 um 23:00 Uhr)
•
Unix & Linux ServerSecurity: Ausführen von Code mit höheren Privilegien in .NET 10.0 (Red Hat)(30.10.2026 um 23:00 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116736 | libyal libpff up to 20260926 Column Definition Values Array Size libpff_table_read_values_array out-of-bounds (EUVD-2026-110484)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116732 | davea42 libdwarf up to 2.3.3 dwarf_debug_addr_table out-of-bounds (EUVD-2026-110480)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116755 | SoftIron HyperCloud up to 2.6.17 Orchestrator command injection (EUVD-2026-114571)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116728 | libyal libfvde up to 20260923 Encrypted Metadata libfvde_encrypted_metadata_read_type_0x0024 xml_plist_data_size heap-based overflow (EUVD-2026-110476)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116724 | FLTK up to 1.4.5 BMP Fl_BMP_Image::load_bmp_ integer overflow (EUVD-2026-110505)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116589 | Datadog dd-trace-py up to 4.15.4 IAST string-processing instrumentation exceptional condition (EUVD-2026-110470)(31.10.2026 um 04:47 Uhr)
•
Sicherheitslücken (CVE)CVE-2026-116508 | TOTOLINK A950RG 4.1.2cu.5268_B20221104 Device-Information CGI infostat.cgi sub_402340 CONTENT_LENGTH stack-based overflow (EUVD-2026-110471)(31.10.2026 um 04:47 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

php2shell Vulnerability PoC & Detection Rules CVE-2026-109618

submitted by /u/CulturedGangsta [link] [comments]

Sicherheitslücken (CVE) Exploit Development 1 Min. Lesezeit TA0040 · T1499.003 EPSS 11.6% EDB-52704 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (Exploit Development)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

submitted by /u/CulturedGangsta [link] [comments] Weiterlesen: php2shell Vulnerability PoC & Detection Rules CVE-2026-109618

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
1 belegte Technik
T1499.003TA0040 · Impact
Endpoint Denial of Service:Application Exhaustion Flood
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-130 (Excessive Allocation)
Impact
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-109618
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-109618
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
CRITICAL WEAPONIZED · Index 100/100
Exploit-DB
EDB-52704
Interaktion
0-Click
Authentifizierung
Nicht erforderlich
Öffentliche PoC-Quellen:GitHub PoC: corelight/php2shell-detect GitHub PoC: Unkn0vv/php2shell GitHub PoC: SeanDishman/php2shell-CVE-2026-109618-CVE-2026-109619 GitHub PoC: Zer061/CVE-2026-109618 GitHub PoC: zhaoboy9692/CVE-2026-109618_

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-1325 Software-Schwachstellen-Klasse CWE-1325
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-1419 Software-Schwachstellen-Klasse CWE-1419
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-416 Verwendung nach Freigabe (Use-After-Free)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.
Exploitation-Mechanik
Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.
Defensive Architektur
Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.
CWE-755 Software-Schwachstellen-Klasse CWE-755
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.
CWE-824 Software-Schwachstellen-Klasse CWE-824
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-109618
Exploitation: active (Aktiv ausgenutzt)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-27T12:15:42.707817Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung
Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
  • Upstream-Referenz (Code-Hosting, kein Advisory)
    github.com
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Nog geen recensies van lezers
Was deze pagina nuttig?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

2 Bronnen
Security: Ausführen von Code mit höheren Privilegien in .NET 9.0 (Red Hat)
1 een andere bron
Pro-Linux9 uur geledenSecurity: Ausführen von Code mit höheren Privilegien in .NET 10.0 (Red Hat)

Mehr aus dieser Kategorie

CVE-2026-116736 | libyal libpff up to 20260926 Column Definition Values Array Size libpff_table_read_values_array out-of-bounds (EUVD-2026-110484)
31.10.2026
CVE-2026-116732 | davea42 libdwarf up to 2.3.3 dwarf_debug_addr_table out-of-bounds (EUVD-2026-110480)
31.10.2026
CVE-2026-116755 | SoftIron HyperCloud up to 2.6.17 Orchestrator command injection (EUVD-2026-114571)
31.10.2026
CVE-2026-116728 | libyal libfvde up to 20260923 Encrypted Metadata libfvde_encrypted_metadata_read_type_0x0024 xml_plist_data_size heap-based overflow (EUVD-2026-110476)
31.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Trek om te vernieuwen
TTS Reader • tsecurity.de Voice
Nächster Beitrag