# Die Schwachstellen, bei denen es sich lohnt, innezuhalten.

Quelle: https://libwatch.com/de/cve-warnungen

CVE-Warnungen

Keine Liste mit 300 CVEs pro Tag: nur die kritischen Schwachstellen in den Sprachen, Frameworks und CMS, die Sie nutzen, erklärt mit den Befehlen zum Prüfen und Beheben.

Kritisch · CVSS 9,2Aktiv ausgenutztAktualisiert am 22. Oktober 2026

## PHP2Shell: zwei Schwachstellen in der PHP-Engine

CVE-2026-109618 und CVE-2026-109619 ermöglichen die Ausführung von Code aus der Ferne ohne Authentifizierung. Behoben in 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

[Warnung lesen und prüfen](/de/cve/php2shell)

BetrifftPHP-FPM, mod\_php, php-cgi, FrankenPHP, LiteSpeed

SicherheitshinweiseCERTFR-2026-ALE-014 · CISA

AusnutzungSeit 17. Oktober 2026

Archiv

## Frühere Warnungen

Jede Warnung bleibt datiert online: Sie dient als Referenz, wenn die Schwachstelle in einem Audit wieder auftaucht.

| Schwachstelle | Technologie | Schweregrad | Veröffentlicht | Status |
| --- | --- | --- | --- | --- |
| [Ruby Regexp](/de/cve/ruby-regexp) | Ruby und GitLab | CVSS 10 | 23.10.2026 | Aktuell |
| [PHP2Shell](/de/cve/php2shell) | PHP-Engine | CVSS 9,2 | 21.10.2026 | Aktuell |

## Kritische Schwachstellen per E-Mail erhalten

Eine E-Mail jeden Montagmorgen, nur in den Wochen, in denen es darauf ankommt: höchstens acht relevante Schwachstellen, aktiv ausgenutzte zuerst.

Unsere Methode

## Wie wir diese Warnungen schreiben

1. Primärquellen

2. Datiert

3. Nützlich zuerst