[UPDATE] [hoch] PHP: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-09-15 10:18 UTC
  • Importiert: 2026-09-16 11:14 UTC
  • CVSS: 8.1
  • Quelle-ID: cert_bund
  • uid_hash: 2e4b3f0d132df310f246bba33e29a013374beb4cb4ee451c1777b3649fccabbc

Inhalt

Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-17543

HIGH

8.1

HIGH

8.1

2026-07-30

CVE-2026-17544

HIGH

8.1

HIGH

8.1

2026-07-30

CVE-2026-7260

HIGH

8.1

MEDIUM

5.4

2026-07-30

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2026:56969 vom 2026-08-20

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:57539 vom 2026-08-20

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:57574 vom 2026-08-20

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:61259 vom 2026-08-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:61903 vom 2026-09-01

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:62334 vom 2026-09-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2026:62614 vom 2026-09-02

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS2PHP8.2-2026-013 vom 2026-08-05

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:56969 vom 2026-08-20

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:57539 vom 2026-08-20

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:57574 vom 2026-08-21

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:61259 vom 2026-08-31

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:61903 vom 2026-09-02

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:62334 vom 2026-09-02

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2026:62614 vom 2026-09-03

EXTERNAL - wid_csaf

PHP GitHub vom 2026-07-30

EXTERNAL - wid_csaf

PHP GitHub vom 2026-07-30

EXTERNAL - wid_csaf

PHP GitHub vom 2026-07-30

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-56969 vom 2026-08-20

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-57539 vom 2026-08-21

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-57574 vom 2026-08-21

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-61259 vom 2026-09-04

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-61903 vom 2026-09-03

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-62334 vom 2026-09-03

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-62614 vom 2026-09-04

EXTERNAL - wid_csaf

Debian Security Advisory DLA-4732 vom 2026-08-12

EXTERNAL - wid_csaf

Debian Security Advisory DLA-4733 vom 2026-08-12

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:11418-1 vom 2026-08-02

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:21532-1 vom 2026-08-06

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3510-1 vom 2026-08-05

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3509-1 vom 2026-08-05

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3514-1 vom 2026-08-06

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:3513-1 vom 2026-08-06

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:23144-1 vom 2026-08-14

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:23121-1 vom 2026-08-14

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:4128-1 vom 2026-09-15

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6406 vom 2026-08-01

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-8743-1 vom 2026-09-10

EXTERNAL - wid_csaf

Zend CVE-2026-17543 vom 2026-08-17

EXTERNAL - wid_csaf

Zend CVE-2026-17544 vom 2026-08-17

EXTERNAL - wid_csaf

Zend CVE-2026-7260 vom 2026-08-17

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss