Produkt von Debian
Php8.4
30 bekannte Schwachstellen in Php8.4 (Debian), davon 2 aktiv ausgenutzt (CISA KEV).
Kennzahlen
30
Schwachstellen
2
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
8
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2026-109618 | PHP: Use-After-Free In CISA KEVauch in 12 weiteren Produkten | 9,8 | |
| Kritisch | CVE-2026-109619 | PHP: Use-After-Free In CISA KEVauch in 12 weiteren Produkten | 8,1 | |
| Mittel | CVE-2026-12184 | open source PHP: Sicherheitslücke | — | |
| Kritisch | CVE-2026-6722 | PHP: Use-After-Free | 9,8 | |
| Kritisch | CVE-2026-17544 | PHP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 9,8 | |
| Hoch | CVE-2026-7262 | PHP: Null-Pointer-Dereferenzierung | 7,5 | |
| Mittel | CVE-2026-91768 | PHP: Offenlegung vertraulicher Informationen | 6,5 | |
| Kritisch | CVE-2025-14179 | PHP: SQL-Injection | 9,8 | |
| Kritisch | CVE-2026-17543 | PHP: SQL-Injection | 9,8 | |
| Hoch | CVE-2025-14180 | PHP: Null-Pointer-Dereferenzierung | 7,5 | |
| Kritisch | CVE-2026-6104 | PHP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 9,1 | |
| Hoch | CVE-2026-91765 | PHP: unkontrollierte Rekursion | 7,5 | |
| Kritisch | CVE-2026-7261 | PHP: Use-After-Free | 9,8 | |
| Mittel | CVE-2025-14181 | PHP: Ganzzahlüberlauf | 6,5 | |
| Hoch | CVE-2026-7568 | PHP: Ganzzahlüberlauf | 7,5 | |
| Hoch | CVE-2025-14177 | PHP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 7,5 | |
| Mittel | CVE-2026-91766 | PHP: Offenlegung vertraulicher Informationen | 5,9 | |
| Mittel | CVE-2026-93682 | PHP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 5,8 | |
| Mittel | CVE-2026-91767 | PHP: Heap-basierter Pufferüberlauf | 6,5 | |
| Hoch | CVE-2026-7258 | PHP: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read) | 7,5 | |
| Hoch | CVE-2026-7263 | PHP: Endlosschleife | 7,5 | |
| Mittel | CVE-2026-92842 | PHP: Heap-basierter Pufferüberlauf | 5,9 | |
| Hoch | CVE-2025-14178 | PHP: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write) | 6,5 | |
| Hoch | CVE-2026-6735 | PHP: Cross-Site-Scripting (XSS) | 6,1 | |
| Mittel | CVE-2026-14355 | PHP: Heap-basierter Pufferüberlauf | 5,6 |
Meldungen
- CISA bestätigt aktive Ausnutzung zweier PHP2Shell-Schwachstellenthehackernews,
- PHP2Shell-Sicherheitslücken erfolgreich im Einsatzbleepingcomputer,
- PHP2Shell-Angriffe auf Regierungsbehörde mit AI-Unterstützungthehackernews,
- PHP2Shell-Angriffe versuchen, Mirai-Malware zu verbreitenthehackernews,
- PHP2Shell offenbart Schwächen in koordinierter Schwachstellenmeldungcsoonline,
- Neutralisierung von PHP2Shell: Verhinderung kritischer PHP RCEs mit VMware vDefend und Avi WAFvmware-security,