[UPDATE] [mittel] PHP: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-19 11:02 UTC
  • Importiert: 2026-10-20 10:49 UTC
  • CVSS: 7.5
  • Quelle-ID: cert_bund
  • uid_hash: 59b463b91a01d2eec0db39160551801e27c4d43ef8ecccf277a084bab9b19417

Inhalt

Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen oder die Integrität zu verletzen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2025-1218

HIGH

7.5

LOW

3.4

2026-09-25

CVE-2025-14181

HIGH

7.5

MEDIUM

6.5

2026-09-25

CVE-2026-17545

HIGH

7.5

MEDIUM

6.9

2026-09-25

CVE-2026-6103

HIGH

7.5

MEDIUM

4.3

2026-09-25

CVE-2026-91765

HIGH

7.5

HIGH

7.5

2026-09-25

CVE-2026-91766

HIGH

7.5

MEDIUM

5.9

2026-09-25

CVE-2026-91767

HIGH

7.5

MEDIUM

6.5

2026-09-25

CVE-2026-91769

HIGH

7.5

MEDIUM

4.3

2026-09-25

CVE-2026-92842

HIGH

7.5

MEDIUM

5.9

2026-09-25

CVE-2026-93682

HIGH

7.5

MEDIUM

5.8

2026-09-25

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2026:70720 vom 2026-09-25

VENDOR - wid_csaf

Amazon Linux Security Advisory ALAS2PHP8.2-2026-014 vom 2026-10-13

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-7875-c8px-7q5f vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-88hq-2827-7pg6 vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-9f67-6fw4-hpfp vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-ch8v-r6jh-4vvr vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-cj93-vc83-wgqv vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-fpwc-w8rq-cr92 vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-j3wh-g957-2m85 vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-r6x9-5r99-36j7 vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-rgrp-mwpx-f6rm vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-vvx9-73fr-5jjx vom 2026-09-24

EXTERNAL - wid_csaf

GitHub Security Advisory GHSA-xr7j-rvgx-xq5p vom 2026-09-24

EXTERNAL - wid_csaf

Debian Security Advisory DLA-4819 vom 2026-10-05

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:11901-1 vom 2026-10-01

EXTERNAL - wid_csaf

openSUSE Security Update OPENSUSE-SU-2026:22045-1 vom 2026-10-18

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:4603-1 vom 2026-10-09

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:4602-1 vom 2026-10-09

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:4651-1 vom 2026-10-14

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2026:24158-1 vom 2026-10-15

EXTERNAL - wid_csaf

PHP 8 ChangeLog vom 2026-09-24

EXTERNAL - wid_csaf

PHP 8 ChangeLog vom 2026-09-24

EXTERNAL - wid_csaf

Debian Security Advisory DSA-6514 vom 2026-09-28

EXTERNAL - wid_csaf

Zend Security Updates vom 2026-10-07

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss