「关键漏洞目录」新增「PHP Core php2shell远程代码执行漏洞(CVE-2026-109618)」等8个漏洞

摄星科技
摄星科技

关键漏洞目录

2026年10月22日 12:11
北京

去阅读

摄星科技

关键漏洞目录

新增 8 个漏洞  ·  2026-10-22

01

PHP Core php2shell远程代码执行漏洞(CVE-2026-109618)

CVE-2026-109618高危

CNVD：CNVD-2026-41675

公开日期：2026-10-21 21:48:34

CVSS 4.0：9.2

AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

远程无需认证公开PoC关键漏洞CWE Top 25 (2023)CWE Top 25 (2024)开源组件漏洞

漏洞描述

PHP是一种广泛用于Web开发的开源服务器端脚本语言。PHP Core是PHP解释器的核心部分，负责把代码解析、编译并执行，还管着内存、函数、类这些基础能力。 PHP在发生内存耗尽（OOM）时使用longjmp()中断执行，可能使尚未完成初始化的请求数据处于无效状态，随后请求清理流程访问这些数据，造成内存损坏并导致以Web工作进程权限执行任意代码。

修复建议

请升级到PHP 8.5.12、8.4.27、8.3.36、8.2.35或更高版本，PHP 8.1及更早版本不再接收PHP项目的更新。一些发行版和LTS厂商提供回溯修复，请联系相关供应商咨询，或升级到支持的版本。参考链接：
https://www.php.net/index.php#2026-10-20-1
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

02

PHP Core php2shell远程代码执行漏洞(CVE-2026-109619)

CVE-2026-109619超危

CNVD：CNVD-2026-41674

公开日期：2026-10-21 21:54:43

CVSS 4.0：9.2

AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

远程无需认证公开PoC关键漏洞CWE Top 25 (2023)CWE Top 25 (2024)开源组件漏洞

漏洞描述

PHP是一种广泛用于Web开发的开源服务器端脚本语言。PHP Core是PHP解释器的核心部分，负责把代码解析、编译并执行，还管着内存、函数、类这些基础能力。 PHP工作进程中的错误、会话等全局状态可能在请求内存释放后仍保留对该内存的引用。同一工作进程处理后续请求时，部分操作会在正常初始化前访问这些残留状态，触发释放后使用（Use-After-Free），进而造成信息泄露或远程代码执行。

修复建议

请升级到PHP 8.5.12、8.4.27、8.3.36、8.2.35或更高版本，PHP 8.1及更早版本不再接收PHP项目的更新。一些发行版和LTS厂商提供回溯修复，请联系相关供应商咨询，或升级到支持的版本。参考链接：
https://www.php.net/index.php#2026-10-20-1
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

03

Siemens Software Center DLL侧加载漏洞

CVE-2026-110936中危

CNVD：CNVD-2026-41050

公开日期：2026-10-15 22:01:17

CVSS 4.0：8.4

AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

本地公开PoCCISA KEV关键漏洞智能分析漏洞

漏洞描述

Siemens Software Center是德国西门子（Siemens）公司的一款产品，提供了一个简单、统一的工具，使客户能够管理软件交付和实施。Siemens Software Center存在DLL侧加载漏洞，该漏洞是由于受影响的应用程序从不受控制搜索路径加载动态链接库（DLL）。攻击者可利用该漏洞将特制的DLL放置在应用程序搜索的目录中，从而导致以受影响应用程序的权限执行任意代码。

修复建议

用户可参考如下供应商提供的安全公告获得补丁信息：
https://cert-portal.siemens.com/productcert/html/ssa-580366.html

04

Plex Media Server服务端请求伪造漏洞

CVE-2026-96652中危

公开日期：2026-09-24 00:06:15

CVSS 4.0：5.3

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

远程公开PoCCISA KEV关键漏洞漏洞攻击链CWE Top 25 (2023)CWE Top 25 (2024)智能分析漏洞

漏洞描述

Plex媒体服务器1.43.3.10861之前版本允许通过/player/timeline进行SSRF。攻击者使用任何X-Plex-Token值都可以在protocol参数中包含完整的URL，并强制Plex服务器向攻击者选择的目标发送POST请求。此漏洞与CVE-2026-96654、CVE-2026-96665和CVE-2026-96356形成漏洞攻击链。

修复建议

升级Plex Media Server到1.43.3.10861或更高版本，并限制其到内部网络的出站访问。参考链接：
https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319

05

Plex Media Server URL注入漏洞

CVE-2026-96654中危

公开日期：2026-09-24 00:06:35

CVSS 4.0：6.9

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

远程无需认证公开PoCCISA KEV关键漏洞漏洞攻击链

漏洞描述

Plex Media Server 在1.43.3.10861之前版本无法正确中和包含在searchOne中的URL值，允许攻击者调用其他插件的功能并提供自己的参数。此漏洞与CVE-2026-96652、CVE-2026-96665和CVE-2026-96356形成漏洞攻击链。

修复建议

升级Plex Media Server到1.43.3.10861或更高版本，并限制其到内部网络的出站访问。参考链接：
https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319

06

Plex Media Server服务端请求伪造漏洞(CVE-2026-96655)

CVE-2026-96655中危

公开日期：2026-09-24 00:06:53

CVSS 4.0：5.3

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

远程公开PoCCISA KEV关键漏洞漏洞攻击链CWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

Plex Media Server 1.43.3.10861之前版本允许经过身份验证的用户通过/video/:/transcode/universal路径参数请求任意内部或外部地址。此漏洞与CVE-2026-96652、CVE-2026-96654、CVE-2026-96656形成漏洞攻击链。

修复建议

升级Plex Media Server到1.43.3.10861或更高版本，并限制其到内部网络的出站访问。参考链接：
https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319

07

Plex Media Server任意文件写入漏洞

CVE-2026-96656高危

公开日期：2026-09-24 00:07:10

CVSS 4.0：8.6

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

远程公开PoCCISA KEV关键漏洞智能分析漏洞

漏洞描述

Plex Media Server 1.43.3.10861之前版本允许管理员用户写入可能在加载时执行的任意文件。偏好设置TranscoderH264Options会在每次转码时原样附加到x264的选项字符串上。启动时，所有.so文件都会在没有签名、执行权限或符号检查的情况下运行。此漏洞与CVE-2026-96652、CVE-2026-96654、CVE-2026-96655形成漏洞攻击链。

修复建议

升级Plex Media Server到1.43.3.10861或更高版本，并限制其到内部网络的出站访问。参考链接：
https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319

08

EG Secure Solutions SiteGuard Server Edition操作系统命令注入漏洞

CVE-2026-106931高危

公开日期：2026-10-14 12:45:07

CVSS 4.0：8.5

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

本地公开PoCCISA KEV关键漏洞CWE Top 25 (2023)CWE Top 25 (2024)

漏洞描述

SiteGuard Server Edition是日本厂商EG Secure Solutions的主机型 WAF。 SiteGuard Server Edition包含操作系统命令注入漏洞。位于产品的统计功能（statistics function） 中，该功能默认启用。该功能在处理输入数据时未对特殊元素做中和，到达统计处理流程的构造输入最终进入操作系统命令执行路径，且命令以root/SYSTEM权限运行。可能允许攻击者在运行受影响产品的系统上以root或 SYSTEM权限执行任意操作系统命令。

修复建议

厂商已发布针对此漏洞的修复程序，参考链接：
https://www.eg-secure.co.jp/siteguard/news/alert-202610-1

服务和支持

“关键漏洞目录”由摄星科技维护，可通过 https://www.vulinsight.com.cn/keyFlawCatalog 查看详细内容。并可下载 CSV、JSON 格式全量漏洞数据。

企业用户可通过玄猫定制化情报 SaaS 平台（xm.vulinsight.com.cn）、摄星漏洞管控平台获取服务和支持。