CVE-Warnungen

Die Schwachstellen, bei denen es sich lohnt, innezuhalten.

Keine Liste mit 300 CVEs pro Tag: nur die kritischen Schwachstellen in den Sprachen, Frameworks und CMS, die Sie nutzen, erklärt mit den Befehlen zum Prüfen und Beheben.

Mit einer KI lesen .md-Version

Kritisch · CVSS 9,2 Aktiv ausgenutzt Aktualisiert am 22. Oktober 2026

PHP2Shell: zwei Schwachstellen in der PHP-Engine

CVE-2026-109618 und CVE-2026-109619 ermöglichen die Ausführung von Code aus der Ferne ohne Authentifizierung. Behoben in 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Warnung lesen und prüfen
Betrifft
PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed
Sicherheitshinweise
CERTFR-2026-ALE-014 · CISA
Ausnutzung
Seit 17. Oktober 2026

Archiv

Frühere Warnungen

Jede Warnung bleibt datiert online: Sie dient als Referenz, wenn die Schwachstelle in einem Audit wieder auftaucht.

SchwachstelleTechnologie SchweregradVeröffentlichtStatus
Ruby Regexp Ruby und GitLab CVSS 10 23.10.2026 Aktuell
PHP2Shell PHP-Engine CVSS 9,2 21.10.2026 Aktuell

Unsere Methode

Wie wir diese Warnungen schreiben

  1. Primärquellen

    Zuerst der Hersteller, CERT-FR und CISA

    Jede Tatsache verweist auf ihre Quelle. Ein unbestätigtes Gerücht kommt nicht in die Warnung oder erscheint dort als widerlegt.

  2. Datiert

    Ein sichtbarer Aktualisierungszeitpunkt

    Wir korrigieren die Warnung, sobald sich eine Tatsache ändert: KEV-Katalog, EPSS-Wert, Pakete der Distributionen.

  3. Nützlich zuerst

    Prüfen und beheben, auch ohne LibWatch

    Die Befehle stehen in der Warnung. LibWatch kommt erst danach ins Spiel, um alle Ihre Projekte auf einmal zu überwachen.