Kritische PHP-Lücken: kein Patch, kein Workaround
Zwei kritische PHP-Lücken mit CVSS 9.2: Patch am 21. Oktober, ein Leak brach das Embargo. 59 Prozent der 1,5 Mio. PHP-Hosts mit Banner ohne Vendor-Fix.
NGINX Schwachstellen: BSI-Advisory WID-SEC-2026-3948
Das BSI meldet neue NGINX Schwachstellen in NGINX und NGINX Plus. Potenziell drohen Codeausführung bis DoS — CVE-Nummern und Patches fehlen bislang.