🔴 Aktuelles Advisory: Kritische RCE-Schwachstellen in PHP ("PHP2Shell")
CVE-2026-109618 CVE-2026-109619 CVSS 9.2
Nicht authentifizierte Remote Code Execution aus der Ferne. Alle PHP-Versionen betroffen, PoC öffentlich. Umgehend patchen.
Fix-Versionen:
8.5.12 8.4.27 8.3.36 8.2.35 · veröffentlicht 2026-10-21 · BSI BITS-H 2026-297981-1132 · https://www.php.net/archive/2026.php
Der Scanner markiert Ziele unterhalb dieser Fix-Versionen automatisch als HIGH.
Neues Ziel anlegen
Nur eigene Systeme oder von dir betreute Kundensysteme. Der Scanner liest nur, was die Server senden – keine Angriffe. Die einmalige Bestätigung unten gilt für die ganze Liste und wird mit Zeitstempel protokolliert.
| Kunde | Host | PHP | Risiko | Letzter Scan | |
|---|---|---|---|---|---|
| Kleemann | autoservice-wennes.de | verborgen | INFO | 2026-10-21 18:52:35 | |
| Kleemann | beyoutiful-kosmetik.de |
8.5.12
|
LOW | 2026-10-21 18:52:35 | |
| Kleemann | citychickennhas.de | kein PHP | UNKNOWN | 2026-10-21 18:52:44 | |
| Kleemann | dein-videofon.de | verborgen | INFO | 2026-10-21 18:52:30 | |
| Kleemann | dierken-objektbau.de | verborgen | INFO | 2026-10-21 18:52:30 | |
| Kleemann | kallekademie.de | kein PHP | UNKNOWN | 2026-10-21 18:52:44 | |
| Kleemann | kleemann-it.com | verborgen | INFO | 2026-10-21 18:52:23 | |
| Kleemann | ma-room.de | kein PHP | UNKNOWN | 2026-10-21 18:52:23 | |
| Kleemann | sanierungskostenplan.de | kein PHP | UNKNOWN | 2026-10-21 18:52:41 | |
| Kleemann | secretbasar.de | verborgen | INFO | 2026-10-21 18:52:23 | |
| Kleemann | www.andrees-werkzeugtechnik.de |
7.4.33
|
HIGH | 2026-10-21 18:52:44 | |
| Kleemann | www.borkum-traumschiff.de | kein PHP | UNKNOWN | 2026-10-21 18:52:46 | |
| Kleemann | www.fischersfritzlangeoog.de | verborgen | INFO | 2026-10-21 18:52:41 | |
| Kleemann | www.formschoen-papenburg.de | verborgen | INFO | 2026-10-21 18:52:30 | |
| Kleemann | www.kanne-hunfeld.de | verborgen | INFO | 2026-10-21 18:52:35 | |
| Kleemann | www.kritis-kompass.de | kein PHP | UNKNOWN | 2026-10-21 18:52:46 | |
| Kleemann | www.zeuge-clean.de | verborgen | INFO | 2026-10-21 18:52:41 |
PHP-Support-Kalender (Referenz)
Stand der Bewertung: heute. Quelle: offizieller PHP-Lebenszyklus.
| Branch | Aktiv bis | Security bis | Status |
|---|---|---|---|
8.5 |
01.11.2027 | 01.11.2029 | Aktiv |
8.4 |
31.12.2026 | 31.12.2028 | Aktiv |
8.3 |
31.12.2025 | 31.12.2027 | Nur Sicherheitssupport |
8.2 |
31.12.2024 | 31.12.2026 | Nur Sicherheitssupport |
8.1 |
25.11.2023 | 31.12.2025 | End-of-Life |
8.0 |
26.11.2022 | 26.11.2023 | End-of-Life |
7.4 |
28.11.2021 | 28.11.2022 | End-of-Life |
7.3 |
06.12.2020 | 06.12.2021 | End-of-Life |
7.2 |
30.11.2019 | 30.11.2020 | End-of-Life |
7.1 |
01.12.2018 | 01.12.2019 | End-of-Life |
7.0 |
10.01.2018 | 10.01.2019 | End-of-Life |