CVE-2026-109619
Proizvajalec: Paloaltonetworks, Php, Siemens · Izdelki: pan-os, panorama_virtual_appliance, php, ruggedcom_ape1808_firmware
Uporaba v izsiljevalskih napadih: Ni podatka
Opis (NVD, angleško): PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Naši članki o CVE-2026-109619
Palo Alto Networks: napadalci aktivno izkoriščajo PHP2Shell ranljivosti na izpostavljenih upravljavskih vmesnikih
Palo Alto Networks je potrdil aktivno izkoriščanje ranljivosti PHP2Shell proti upravljavskim vmesnikom PAN-OS, ki so javno dostopni prek interneta. Vse tri ranljivosti so uvrščene v katalog CISA KEV…
PHP izdal varnostne posodobitve za Windows: odpravljena kritična ranljivost HTTP2Shell
PHP je izdal nove Windows gradnje (8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1), ki odpravljajo kritično ranljivost v knjižnici Brotli, znano kot HTTP2Shell. Hkrati sta na voljo popravka za dve PHP…
Tedenski pregled kibernetske varnosti: kritične ranljivosti v ArubaOS, PHP in FortiSIEM ter AI agenti kot orodje napadalcev
Ta teden so prevladovale kritične ranljivosti v omrežni in poslovni infrastrukturi – od ArubaOS, PHP in FortiSIEM do Palo Alto Networks – obenem pa so poročila razkrila uporabo…
SI-CERT opozarja na kritični ranljivosti v PHP, priporočena takojšnja posodobitev
PHP Foundation je izdala varnostne popravke za dve kritični ranljivosti, CVE-2026-109618 in CVE-2026-109619, ki omogočata oddaljeno izvajanje kode. SI-CERT, Arnes in URSIV pozivajo organizacije k nujni posodobitvi prizadetih…