タグ
#php
PHP2Shell：PHPのRCEバグで数百万件の悪用試行が発生（CVE-2026-109618）
CISAは10月26日、PHP2Shellの2つの欠陥をKnown Exploited Vulnerabilitiesカタログに追加し、連邦機関のパッチ適用期限を10月29日に設定しました。PHPエンジンの認証不要RCEで、8.5.12、8.4.27、8.3.36、8.2.35で修正されています。
2026年10月25日
Laravel Token Guardの認証バイパス（CVE-2026-114509）
LaravelはCVE-2026-114509をクリティカル、CVSS v4.0 9.2と評価しています。MySQLまたはMariaDB上の旧式のtoken APIガードでは、未認証の攻撃者が有...
2026年10月24日