Produkt von Debian
Php8.2
49 bekannte Schwachstellen in Php8.2 (Debian), davon 2 aktiv ausgenutzt (CISA KEV).
Kennzahlen
49
Schwachstellen
2
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
10
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2026-109618 | PHP: Use-After-Free In CISA KEVauch in 12 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2026-109619 | PHP: Use-After-Free In CISA KEVauch in 12 weiteren Produkten | 8,1 | |
| Kritisch | CVE-2023-3824 | PHP: Pufferüberlauf | 9,4 | |
| Mittel | CVE-2024-2756 | PHP: unzureichende Eingabevalidierung | 6,5 | |
| Hoch | CVE-2024-8926 | PHP: Betriebssystem-Befehlsinjektion | 8,1 | |
| Kritisch | CVE-2024-11236 | PHP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 9,8 | |
| Mittel | CVE-2024-5458 | PHP: Sicherheitslücke | 5,3 | |
| Kritisch | CVE-2024-8932 | PHP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 9,8 | |
| Kritisch | CVE-2026-6722 | PHP: Use-After-Free | 9,8 | |
| Hoch | CVE-2023-3823 | PHP: Sicherheitslücke | 8,6 | |
| Mittel | CVE-2024-8929 | PHP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 5,8 | |
| Kritisch | CVE-2025-1861 | PHP: fehlerhafte Berechnung der Puffergröße | 9,8 | |
| Mittel | CVE-2024-3096 | PHP: unzureichende Eingabevalidierung | 6,5 | |
| Hoch | CVE-2026-7262 | PHP: Null-Pointer-Dereferenzierung | 7,5 | |
| Mittel | CVE-2026-91768 | PHP: Offenlegung vertraulicher Informationen | 6,5 | |
| Kritisch | CVE-2025-14179 | PHP: SQL-Injection | 9,8 | |
| Hoch | CVE-2024-8927 | PHP: Sicherheitslücke | 7,5 | |
| Hoch | CVE-2024-11233 | PHP: Heap-basierter Pufferüberlauf | 4,8 | |
| Kritisch | CVE-2026-17543 | PHP: SQL-Injection | 9,8 | |
| Hoch | CVE-2025-14180 | PHP: Null-Pointer-Dereferenzierung | 7,5 | |
| Hoch | CVE-2025-1735 | PHP: SQL-Injection | 5,9 | |
| Hoch | CVE-2026-91765 | PHP: unkontrollierte Rekursion | 7,5 | |
| Mittel | CVE-2025-6491 | PHP: Null-Pointer-Dereferenzierung | 5,9 | |
| Kritisch | CVE-2026-7261 | PHP: Use-After-Free | 9,8 | |
| Mittel | CVE-2025-14181 | PHP: Ganzzahlüberlauf | 6,5 |
Meldungen
- CISA bestätigt aktive Ausnutzung zweier PHP2Shell-Schwachstellenthehackernews,
- PHP2Shell-Sicherheitslücken erfolgreich im Einsatzbleepingcomputer,
- PHP2Shell-Angriffe auf Regierungsbehörde mit AI-Unterstützungthehackernews,
- PHP2Shell-Angriffe versuchen, Mirai-Malware zu verbreitenthehackernews,
- PHP2Shell offenbart Schwächen in koordinierter Schwachstellenmeldungcsoonline,
- Neutralisierung von PHP2Shell: Verhinderung kritischer PHP RCEs mit VMware vDefend und Avi WAFvmware-security,