Schwachstelle des Tages

Schwachstelle des Tages.

Jeden Tag eine echte, aktuelle Sicherheitslücke in Software, die viele Unternehmen einsetzen: WordPress und Plugins, PHP, Frameworks, Webserver, Mail- und Kollaborationsserver, Firewalls. Mit betroffenen Versionen, Schweregrad und dem Link zum Bericht des Herstellers.

Heute · 3. November 2026 · CVE-2026-109619

PHP Use-after-free

8,1 CVSS · hochAktiv ausgenutzt

Use-after-free in PHP. Über das Netzwerk angreifbar, ohne Anmeldung, ohne Zutun eines Nutzers. CVSS 8,1 (hoch). Laut CISA wird die Lücke bereits ausgenutzt. Behoben in 8.2.35, 8.3.36, 8.4.27 und 8.5.12.

Details Sicherheitshinweis des Herstellers (github.com) ↗

Archiv. Die letzten Tage.

DatumProduktSchwachstelleCVSS
02.11.2026Ivanti Connect Secure CVE-2026-104935Umgehung der Authentifizierung (Spoofing)8,6Aktiv ausgenutzt
01.11.2026Fortinet FortiOS CVE-2025-61624Path Traversal6,5Aktiv ausgenutzt
31.10.2026Apache Struts CVE-2016-3081Command Injection8,1Aktiv ausgenutzt
30.10.2026Citrix NetScaler ADC / Gateway CVE-2026-88779Speicherfehler (Buffer Overflow)7,5Aktiv ausgenutzt
29.10.2026GitLab CVE-2026-97229Integer Overflow10,0Aktiv ausgenutzt
28.10.2026Adobe Commerce / Magento CVE-2026-48356Unbeschränkter Datei-Upload9,3Aktiv ausgenutzt
27.10.2026Node.js CVE-2026-111497Out-of-bounds Write9,8Aktiv ausgenutzt
26.10.2026PHP CVE-2026-109618Use-after-free9,8Aktiv ausgenutzt

So wählen wir aus

Quellen sind der Katalog bekannter ausgenutzter Schwachstellen (KEV) der US-Behörde CISA und die National Vulnerability Database (NVD) des NIST.
Infrage kommt nur Software aus unserer Liste verbreiteter Produkte, mit einem CVSS-Wert ab 7,0 oder bereits aktiv ausgenutzt.
Vorrang haben Lücken, die CISA in den letzten 30 Tagen als ausgenutzt aufgenommen hat, danach die schwersten der letzten 14 Tage.
Jeder Eintrag verlinkt den Bericht des Herstellers und die offiziellen Referenzen. Wir übernehmen nur Angaben aus diesen Quellen. Jeder Eintrag wird automatisch auf Vollständigkeit geprüft, bevor er erscheint.

RSS-Feed