CVE-2026-109618
Proizvajalec: Paloaltonetworks, Php, Siemens · Izdelki: pan-os, panorama_virtual_appliance, php, ruggedcom_ape1808_firmware
Uporaba v izsiljevalskih napadih: Ni podatka
Opis (NVD, angleško): PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Naši članki o CVE-2026-109618
Palo Alto Networks: napadalci aktivno izkoriščajo PHP2Shell ranljivosti na izpostavljenih upravljavskih vmesnikih
Palo Alto Networks je potrdil aktivno izkoriščanje ranljivosti PHP2Shell proti upravljavskim vmesnikom PAN-OS, ki so javno dostopni prek interneta. Vse tri ranljivosti so uvrščene v katalog CISA KEV…
PHP izdal varnostne posodobitve za Windows: odpravljena kritična ranljivost HTTP2Shell
PHP je izdal nove Windows gradnje (8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1), ki odpravljajo kritično ranljivost v knjižnici Brotli, znano kot HTTP2Shell. Hkrati sta na voljo popravka za dve PHP…
Tedenski pregled kibernetske varnosti: kritične ranljivosti v ArubaOS, PHP in FortiSIEM ter AI agenti kot orodje napadalcev
Ta teden so prevladovale kritične ranljivosti v omrežni in poslovni infrastrukturi – od ArubaOS, PHP in FortiSIEM do Palo Alto Networks – obenem pa so poročila razkrila uporabo…
SI-CERT opozarja na kritični ranljivosti v PHP, priporočena takojšnja posodobitev
PHP Foundation je izdala varnostne popravke za dve kritični ranljivosti, CVE-2026-109618 in CVE-2026-109619, ki omogočata oddaljeno izvajanje kode. SI-CERT, Arnes in URSIV pozivajo organizacije k nujni posodobitvi prizadetih…