Tag
#php
PHP2Shell : une faille RCE dans PHP déclenche des millions de tentatives d'exploitation (CVE-2026-109618)
La CISA a ajouté les deux failles PHP2Shell à son catalogue Known Exploited Vulnerabilities le 26 octobre, avec une échéance fédérale de correction au 29 octobre : une RCE non authentifiée dans le moteur PHP, corrigée dans 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
25 octobre 2026
Contournement de l’authentification du garde par jeton de Laravel (CVE-2026-114509)
Laravel classe CVE-2026-114509 comme critique, CVSS v4.0 9.2 : un attaquant non authentifié peut ...
24 octobre 2026