Nicht php.net · Nicht NVD · Nicht CISA

PHP-Sicherheitslücken-Tracker

Inoffizielles Briefing zu Sicherheitslücken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Sicherheitswarnung

PHP2Shell: PHP aktualisieren. Nur das behebt die Lücke vollständig.

CVE-2026-109618 und CVE-2026-109619 sind kritische Schwachstellen in PHP selbst, die Remote-Code-Ausführung ohne Authentifizierung erlauben. Das PHP-Projekt hat am 21. Oktober 2026 Updates für die unterstützten Zweige 8.2 bis 8.5 veröffentlicht. Starten Sie PHP nach dem Update neu. Eine Firewall ersetzt das Update nicht.

Schritte zur Behebung

Nutzungsbedingungen

Nutzungsbedingungen für dieses inoffizielle PHP-Sicherheits-Briefing

Diese Bedingungen gelten für die Nutzung von phpvulnerabilities.app. Wer die Website nutzt, akzeptiert sie. Die Website ist ein inoffizielles Briefing, das Privatpersonen redigieren, kein Unternehmen.

Zuletzt aktualisiert

Zulässige Nutzung

Sie dürfen die Seiten lesen, eine Passage mit einem Link zurück zitieren und den Versionsprüfer sowie die Meldeformulare für den auf diesen Seiten beschriebenen Zweck nutzen. Die Website ist ein Briefing für Systemadministratoren und Entwickler. Sie ist keine Quelle für Angriffsanleitungen.

Keine Zugehörigkeit

phpvulnerabilities.app ist nicht die PHP Group, php.net, die PHP Foundation, die NVD, das NIST, die CISA und auch kein auf den Seiten genannter Anbieter. Produkt- und Organisationsnamen stehen hier, damit Sie die öffentliche Quelle finden. Nichts davon ist eine amtliche Mitteilung, eine Empfehlung oder eine Aussage dieser Organisationen.

Keine Gewähr

Die Seiten sind Information. Sie sind keine Sicherheitsberatung, die garantiert, dass ein System sicher ist, und sie versprechen nicht, dass eine Version, ein Produktstatus oder eine Abschwächung vollständig oder aktuell ist. Quellen widersprechen sich, und eine Seite kann falsch oder veraltet sein. Sie entscheiden, was Sie auf Systemen tun, die Sie betreiben. Die Redaktion stellt die Website so bereit, wie sie ist, ohne Gewähr für Richtigkeit, Eignung für einen bestimmten Zweck oder Freiheit von Rechten Dritter.

Untersagter Missbrauch

Werbung und andere Dienste

Die Website nutzt Google AdSense, Publisher-ID ca-pub-2709006554665614. Wählt die Konfiguration einen anderen Partner, kann ein Platz mit Schlüssel diesen Partner laden; derzeit ist das Adsterra. Diese Dienste können Cookies setzen und personenbezogene Daten nutzen, um Anzeigen auszuliefern und zu messen. Google beschreibt seine Verarbeitung in Wie Google Informationen von Websites oder Apps verwendet, die unsere Dienste nutzen, in Googles Datenschutzrichtlinie und in Googles Richtlinie zu Werbe-Technologien. Die Datenschutzrichtlinie von Adsterra beschreibt deren eigene Verarbeitung. Wo eine Wahl nötig ist, wartet Werbung darauf. Werbung abzulehnen lässt die Seiten lesbar. Hausinterne Karten sind Links auf dieser Website. Die Einwilligungsregeln stehen im Datenschutzhinweis.

Meldungen, die Sie einreichen

Neue Expositions- und Störungsmeldungen sind privat, bis sie geprüft sind. Genehmigte Expositionsmeldungen können in öffentliche Summen eingehen. Ein Seitenname und eine URL aus einer Expositionsmeldung werden nur veröffentlicht, wenn Sie zustimmen und die Redaktion bestätigen kann, dass Sie die Website kontrollieren. E-Mail-Adressen und Notizen aus diesem Formular werden nicht veröffentlicht. Eine genehmigte Störungsmeldung kann mit Name, URL, Land, Typ, Zeiten und Quellenlink veröffentlicht werden. Notizen und die Kontaktadresse bleiben privat. Der Datenschutzhinweis nennt, wie lange identifizierende Felder bleiben und wie eine frühere Löschung zu verlangen ist.

Anwendbares Recht

Diese Bedingungen nennen kein anwendbares Recht und kein Gericht. Entsteht ein Streit, sind das geltende Recht und der Ort eines Verfahrens hier nicht festgelegt. Beides müsste von den Beteiligten vereinbart werden.

Kontakt

Fragen zu diesen Bedingungen gehen an contact@phpvulnerabilities.app. Dieses Postfach gehört der Redaktion dieser Website. Es ist kein Postfach des PHP-Projekts, der NVD oder der CISA.

Quellen

Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.

  1. Privacy policy — Google
  2. How Google uses information from sites or apps that use our services — Google
  3. Advertising technologies — Google
  4. Privacy policy — Adsterra