IT Sicherheit (WID/BSI) Warn- und Info-Dienste

(WID) Warn- und Informationsdienst WID Archiv --- (CERT) Computer Emergency Response Team - Quelle: RSS

(WID) Warn- und Informationsdienst - Kurzinfos

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, diese Hinweise können
auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

  Product:     OK:  

 

Kurzmeldung: (Nr. 33/250)

Datum:    Fr, 23. Okt 2026   12:23 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung

  System/Produkt:   PHP  

Risiko:    [UPDATE] [kritisch]  

  PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.

  » WID: [UPDATE] [kritisch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung

  » Securityadvisory ID: WID-SEC-2026-4055     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 148/250)

Datum:    Fr, 23. Okt 2026   11:30 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [mittel]  

  PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen oder die Integrität zu verletzen.

  » WID: [UPDATE] [mittel] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-3585     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 165/250)

Datum:    Do, 22. Okt 2026   16:28 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2026-1433     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 185/250)

Datum:    Do, 22. Okt 2026   16:27 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [mittel]  

  PHP: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um einen Server-Side Request-Forgery Angriff ausführen oder nicht bekannte Auswirkungen erzielen.

  » WID: [UPDATE] [mittel] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-2887     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 190/250)

Datum:    Do, 22. Okt 2026   16:27 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Denial of Service oder Server-Side Request-Forgery Angriffe durchzuführen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-1460     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 194/250)

Datum:    Do, 22. Okt 2026   16:27 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, einen Denial of Service Zustand herbeizuführen oder andere nicht näher spezifizierte Auswirkungen zu verursachen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2025-0566     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 196/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und einen Spoofing-Angriff durchzuführen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-3519     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 199/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [kritisch]  

  PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Informationen preiszugeben und andere nicht spezifizierte Angriffe durchzuführen.

  » WID: [UPDATE] [kritisch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-2230     [UPDATE] [kritisch]

 

Kurzmeldung: (Nr. 200/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-1320     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 201/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2024-0867     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 204/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2023-1970     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 205/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Schwachstelle ermöglicht Offenlegung von Informationen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [mittel]  

  PHP: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

  » WID: [UPDATE] [mittel] PHP: Schwachstelle ermöglicht Offenlegung von Informationen

  » Securityadvisory ID: WID-SEC-2023-1506     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 206/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen und um unbekannte Auswirkungen zu erzielen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2023-0383     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 207/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [mittel]  

  PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und unbekannte Auswirkungen zu verursachen.

  » WID: [UPDATE] [mittel] PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

  » Securityadvisory ID: WID-SEC-2023-0035     [UPDATE] [mittel]

 

Kurzmeldung: (Nr. 208/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsmechanismen zu umgehen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen

  » Securityadvisory ID: WID-SEC-2022-1567     [UPDATE] [hoch]

 

Kurzmeldung: (Nr. 209/250)

Datum:    Do, 22. Okt 2026   16:26 Uhr  

» Mehrere Schwachstellen ermöglichen Codeausführung

  System/Produkt:   PHP  

Risiko:    [UPDATE] [hoch]  

  PHP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

  » WID: [UPDATE] [hoch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung

  » Securityadvisory ID: WID-SEC-2022-0255     [UPDATE] [hoch]

 


Anzahl Meldungen: 16   PHP



--- 16 --- So, 25. Okt 2026   09:57 Uhr ---

 

(WID) Warn- und Informationsdienst --- (CERT) Computer Emergency Response Team

Schwachstellen Informationen (Bürger Cert)

Aktuelle Hinweise zu Schwachstellen, Patches und Workarounds in güngigen IT-Produkten.

Die Inhalte richten sich insbesondere an IT-Sicherheitsverantwortliche der Bundesverwaltung, können jedoch auch von IT-Fachkräften anderer Organisationen sowie interessierten Bürgerinnen und Bürgern genutzt werden.

Durch die Beachtung der hier angebotenen Schwachstellen-Informationen kann ein wesentlicher Beitrag dazu geleistet werden, Sicherheitslücken in eigenen IT-Lösungen ausfindig zu machen und kurzfristig zu schließen.

Der Warn- und Informationsdienst (WID) bietet aktuelle Advisories (Schwachstellen)
sowie technische Warnungen (für Bürgerinnen und Bürger)

 

PHP

  Product:     OK:  

 

 

 

 

 


 



... Viel Spaß beim Spielen !

 


Valid XHTML:
Valid XHTML
validator.w3.org


 

-------------------------------------------------
zurück nach oben
TOP
auf dieser Seite
-------------------------------------------------