Spremljamo ranljivosti v izdelkih največjih proizvajalcev, kot so Microsoft, Cisco, Fortinet, Citrix in drugi. Izberite proizvajalca za seznam njegovih aktivnih ranljivosti in naših člankov.
Php: ranljivosti v zadnjem letu
| CVE | CVSS | EPSS | CISA KEV | Proizvajalec | Opis (NVD, angleško) |
|---|---|---|---|---|---|
| CVE-2026-109618 | 9,2 Kritično | 100,0 % | Aktivno izkoriščana od 26. 10. 2026 | Paloaltonetworks, Php, Siemens | PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The su |
| CVE-2026-109619 | 9,2 Kritično | 100,0 % | Aktivno izkoriščana od 26. 10. 2026 | Paloaltonetworks, Php, Siemens | PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subse |
Naši članki: Php
Palo Alto Networks: napadalci aktivno izkoriščajo PHP2Shell ranljivosti na izpostavljenih upravljavskih vmesnikih
Palo Alto Networks je potrdil aktivno izkoriščanje ranljivosti PHP2Shell proti upravljavskim vmesnikom PAN-OS, ki so javno dostopni prek interneta. Vse tri ranljivosti so uvrščene v katalog CISA KEV…
PHP izdal varnostne posodobitve za Windows: odpravljena kritična ranljivost HTTP2Shell
PHP je izdal nove Windows gradnje (8.5.12-1, 8.4.27-1, 8.3.36-1, 8.2.35-1), ki odpravljajo kritično ranljivost v knjižnici Brotli, znano kot HTTP2Shell. Hkrati sta na voljo popravka za dve PHP…
Tedenski pregled kibernetske varnosti: kritične ranljivosti v ArubaOS, PHP in FortiSIEM ter AI agenti kot orodje napadalcev
Ta teden so prevladovale kritične ranljivosti v omrežni in poslovni infrastrukturi – od ArubaOS, PHP in FortiSIEM do Palo Alto Networks – obenem pa so poročila razkrila uporabo…
SI-CERT opozarja na kritični ranljivosti v PHP, priporočena takojšnja posodobitev
PHP Foundation je izdala varnostne popravke za dve kritični ranljivosti, CVE-2026-109618 in CVE-2026-109619, ki omogočata oddaljeno izvajanje kode. SI-CERT, Arnes in URSIV pozivajo organizacije k nujni posodobitvi prizadetih…
Summary of CVE-2024-10936: WordPress String Locator PHP Object Injection Vulnerability
The recent discovery of a vulnerability in the WordPress String Locator plugin, known as CVE-2024-10936, highlights a significant security threat. This vulnerability, affecting all versions up...
Whatsapp za Windows izvede Python in PHP skripte brez opozorila
Zaplet z WhatsApp za Windows: Izvrševanje Python in PHP skriptov brez varnostnih obvestil Novica o tem, da WhatsApp za Windows omogoča izvrševanje Python in PHP skriptov...
PHP Vulnerability Exploited: Stay Secure Against Malware and DDoS Attacks
Alert: Widespread Exploitation of PHP Vulnerability CVE-2024-4577 In the ever-evolving landscape of cybersecurity, another formidable challenge has emerged. Multiple threat actors have been detected exploiting a...
TeamCal Neo SQL Injection Vulnerability: CVE-2025-0929 Summary and Protection Measures
A critical SQL injection vulnerability, known as CVE-2025-0929, threatens the TeamCal Neo software, specifically version 3.8.2. Discovered by security researcher Ignacio Garcia Mestre (Br4v3n) on January...
Summary of CVE-2024-12272 WP Travel Engine Elementor Widgets Local File Inclusion Vulnerability
The WP Travel Engine Plugin – Elementor Widgets, specifically version 1.3.7 and earlier, recently faced a significant security issue identified as CVE-2024-12272. Disclosed on December 24,...