Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

Blog-Serie

jQuery

jQuery-Sicherheitslücken: CVEs, Sicherheit...

Das Wichtigste auf einen Blick: Die meisten jQuery-Risiken gehen von alten Versionen aus, die noch in der Produktion im Einsatz sind, und nicht von neu entdeckten Schwachstellen. XSS dominiert die Liste mit den Schwachstellen CVE-2020-11022, CVE-2020-11023 und CVE-2015-9251, wobei es sich um „Prototype Pollution“ handelt...

Wenn jQuery das Ende von... erreicht

Das Wichtigste in Kürze: Die lange Lebensdauer hat das Problem mit dem Lebenszyklus verursacht. jQuery 1.x und 2.x sind nicht mehr unterstützt (EOL) und es gibt keine Upstream-Patches mehr; außerdem weist jede jQuery-Version vor 3.5.0 mindestens eine XSS-CVE auf, die...