Sec Feed Reader

CVE-2026-109618

Kenndaten

CVE.org (extern): Record bei CVE.org oeffnen
CVSS (CVE.org): — (nutze cve_org-Anreicherung oder Warten bis NVD/CNA-Daten)
EPSS (FIRST): Score —, Perzentil —
EPSS-Stand: —
Veroeffentlicht (CVE.org): —
Zuletzt angereichert: —
Externe Referenzen (Anzahl): 17
Anreicherungs-Plugins (Referenzen): github_poc, sploitus
CVSS (Quelle / verkn. Eintraege): — — Werte aus Feed-Eintraegen; CVSS (CVE.org) kommt aus Anreicherung cve_org.

Eintraege mit Bezug zu CVE-2026-109618

Veroeffentlicht	Quelle	Titel	Severity	Kategorie
2026-10-21 12:44	sans_isc	Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)	-	security_news
2026-10-21 11:40	cert_bund	[NEU] [kritisch] PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff	CRITICAL	government_cert
2026-10-21 09:50	bsi_csw	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen weltweit	HIGH	government_cert
2026-10-20 20:15	hn_sec	Upcoming critical PHP security release (CVE-2026-109618 / -109619)	-	security_news

Externe Referenzen zu CVE-2026-109618

Bezeichnung	Typ	Entry	Quelle
GitHub AbelLykens/php2shell-checker: PHP2SHELL.site CHECK	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub Amsozzer1/php2shell-repo-audit: Lists every PHP version your repos declare and sorts them by what needs the php2shell fix (CVE-2026-109618, CVE-2026-109	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub CYB3RW07F/PHP2Shell: CVE-2026-109618 and CVE-2026-109619	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub MakFly/php2shell-check: Check and apply the php2shell fix (CVE-2026-109618, CVE-2026-109619) on hosts, SSH servers and Docker images	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub Masriyan/php2shell: A single-file Python tool that fingerprints a target, verifies the confirmed session.upload_progress session-file poison	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub Opathedane/php2shell: Soon (TM)	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub VKKKV/php2shell-test: PHP session-poisoning lab: verified LFI RCE, handler-mismatch object injection and unserialize UAF on stock php:8.2.34-f	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub WoYinDao/CVE-2026-109618-CVSS-9.2-Critical: PHP session.upload_progress RCE pair (CVSS v4.0 9.2 Critical x2) — full analysis, verified primitives, RCE chain, UAF we	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub cereZ23/php-up-2026: PHP session.upload_progress UAF validation bundle (presumed CVE-2026-109618 / CVE-2026-109619) — authorized defensive-re	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub jaiswalakshansh/Reversing-Vulnerabilities: Reversing Vulnerabilities for Fun	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub kherrick/hacker-news: Hacker News	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub orbitron-ai/php2shell-response-kit: php2shell response kit. (CVE-2026-109618 / CVE-2026-109619)	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
GitHub pete-builds/php-security-release-2026-10: Tracking PHP CVE-2026-109618 / CVE-2026-109619: official status, patches, mitigations	POC	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	github_poc
Sploitus: Exploit for CVE-2026-109618	EXPLOIT	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	sploitus
Sploitus: Exploit for CVE-2026-109618	EXPLOIT	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	sploitus
Sploitus: Exploit for CVE-2026-109618	EXPLOIT	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	sploitus
Sploitus: Exploit for CVE-2026-109618	EXPLOIT	Version 1.0: PHP - Kritische Schwachstellen bedrohen Webanwendungen welt	sploitus

Alle CVEs