[UPDATE] [hoch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-22 14:26 UTC
  • Importiert: 2026-10-24 02:23 UTC
  • Quelle-ID: cert_bund
  • uid_hash: 272051c5f4a43fdc618eb4136db9001bf71b1ff56b98b16219bf772f44687f54

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2022-31625

HIGH

CVE-2022-31626

HIGH

Externe Referenzen

Bezeichnung Typ CVE Quelle

Oracle Linux Security Advisory ELSA-2022-5904 vom 2022-08-05

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-6158 vom 2022-08-25

EXTERNAL - wid_csaf

Red Hat Security Advisory RHSA-2022:5467 vom 2022-07-01

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:5468 vom 2022-07-01

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:5471 vom 2022-07-01

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:5491 vom 2022-07-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:5904 vom 2022-08-04

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:6158 vom 2022-08-25

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:7624 vom 2022-11-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2022:8197 vom 2022-11-15

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS-2023-2375 vom 2023-12-05

EXTERNAL - wid_csaf

Amazon Linux Security Advisory ALASPHP8.0-2023-006 vom 2023-09-14

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-5467 vom 2022-07-05

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-5468 vom 2022-07-05

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2022-7624 vom 2022-11-15

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2023-2903 vom 2023-05-24

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-87080 vom 2026-10-22

EXTERNAL - wid_csaf

Debian Security Advisory DLA-3243 vom 2022-12-15

EXTERNAL - wid_csaf

Debian Security Advisory DSA-5179 vom 2022-07-08

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:2275-1 vom 2022-07-05

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:2292-1 vom 2022-07-06

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:2303-1 vom 2022-07-06

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:2161-1 vom 2022-06-23

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:2185-1 vom 2022-06-24

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:2183-1 vom 2022-06-25

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:3997-1 vom 2022-11-15

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:4067-1 vom 2022-11-18

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2022:4069-1 vom 2022-11-18

EXTERNAL - wid_csaf

Gentoo Linux Security Advisory GLSA-202209-20 vom 2022-09-29

EXTERNAL - wid_csaf

NetApp Security Advisory NTAP-20220722-0005 vom 2022-07-22

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-5479-1 vom 2022-06-15

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-5479-2 vom 2022-07-04

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-5479-3 vom 2022-07-08

EXTERNAL - wid_csaf

Oracle Solaris Third Party Bulletin-October 2022 vom 2022-10-18

VENDOR - wid_csaf

PHP 7 Changelog vom 2022-06-09

EXTERNAL - wid_csaf

PHP 8 Changelog vom 2022-06-09

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss