Publié le 22 octobre 2026 · mis à jour le 30 octobre 2026 · référence éditeur https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daq · 2 CVE
Le 21 octobre, la Fondation PHP a annoncé la disponibilité d'une version critique de sécurité PHP qui traite deux vulnérabilités critiques : CVE-2026-109618 - RCE via OOM corruption CVE-2026-109619 - RCE via stale global state Pour plus d'informations sur ces vulnérabilités, consultez les avis GHSA-w8hw-w9fx-j79w et GHSA-6wmf-4rv5-p3rp. Ces vulnérabilités sont référencées sous le nom de PHP2shell. Pour plus d'informations sur les produits Splunk et leurs offres, consultez Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Splunk Products - October 2026. Cet avis sera mis à jour au fu…
Source : sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Paloaltonetworks panorama virtual appliance dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-109618 | Exploitée (KEV) | 100 % | 21 octobre 2026 | KEV 26 octobre 2026 |
| CVE-2026-109619 | Exploitée (KEV) | 100 % | 21 octobre 2026 | KEV 26 octobre 2026 |