Уязвимости эксплуатируется
CVE-2026-109619
CVE-2026-109619 — уязвимость типа «обращение к освобождённой памяти» (CWE-416): опубликована 21 октября 2026, тяжесть по CVSS 9.2 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 100% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 26 октября 2026.
21 октября 2026
опубликована в NVD
21 октября 2026
первое упоминание в материале cbunit
26 октября 2026
внесена в каталог CISA KEV: эксплуатация подтверждена
29 октября 2026
срок CISA: ведомствам США устранить к этой дате
Материалы об этой уязвимости
30 октября Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia 29 октября PHP2Shell: критические уязвимости позволяют выполнять код без аутентификации 27 октября CISA добавила уязвимости PHP2Shell в каталог KEV из-за удалённого выполнения кода 23 октября PHP: новая RCE-уязвимость без патча требует ручного устранения 23 октября PHP: две критические уязвимости позволяют удалённо выполнить код 23 октября В PHP нашли критические уязвимости, атакующие пытаются получить доступ к конфигам 23 октября PHP2Shell: атаки начались за 4 дня до раскрытия уязвимостей 22 октября Chainguard нарушила эмбарго PHP Foundation, опубликовав исправления раньше срока 22 октября Критическая уязвимость в PHP позволяет выполнять код без аутентификации 21 октября PHP2Shell: две RCE-уязвимости позволят выполнить код без аутентификации 21 октября PHP: критические уязвимости позволяют удалённое выполнение кода 21 октября PHP: две критические RCE-уязвимости (CVSS 9.2) эксплуатируются до запуска кода приложения
Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»