Prüfen Sie den Status von CVEs. Mehr erfahren.

 CVE-Status (wird in einem neuen Tab geöffnet)

Die „php2shell“-Patches (CVE-2026-109618 und CVE-2026-109619) für PHP am Ende des Lebenszyklus (EOL) sind nun verfügbar. Da die Antworten des Vertriebs aufgrund der hohen Nachfrage derzeit langsamer als gewöhnlich ausfallen, ist der schnellste Weg zu den gepatchten Paketen der Online-Kauf von ELS für Runtimes (wird in einem neuen Tab geöffnet). Lesen Sie die FAQ zu den Patches

So sorgen wir für Ihre Sicherheit

1. Erkennung

Kontinuierliche CVE-Überwachung

Wir integrieren jede unterstützte Laufzeitumgebung und ermöglichen eine rund um die Uhr verfügbare CVE-Verfolgung aus verschiedenen Quellen – darunter NVD, Herstellerhinweise, GitHub-Sicherheitshinweise und mehr.
Neue Sicherheitslücken werden sofort nach ihrer Bekanntgabe erkannt – und nicht erst Wochen später bei einem Scan.
2. BACKPORTING

Von Experten validiertes Backporting von Patches

Wenn eine CVE entdeckt wird, portieren wir den Upstream-Fix mithilfe algorithmischer und KI-gestützter Automatisierung auf Ihre aktuelle Laufzeitversion zurück, wobei Experten die Genauigkeit überprüfen.
Sie erhalten das Update – ohne Versionswechsel, ohne Kompatibilitätsprobleme und ohne dass eine Migration erforderlich ist.
3. ERSTELLEN & TESTEN

Kompiliert, getestet, signiert und veröffentlicht

Jeder Patch wird zu einer Binärdatei kompiliert und anschließend gründlich auf Integrität, Funktionalität und Regressionen geprüft. Nach der Validierung wird er signiert und in den ELS-Repositorys veröffentlicht.
Die Patches sind produktionsreif – stabil, geprüft und sicher in der Bereitstellung.
4. LIEFERUNG

Automatische Lieferung über Ihre vorhandenen Werkzeuge

Ihre Paketmanager suchen im Rahmen Ihrer üblichen Abläufe automatisch nach Updates und installieren Patches.
Keine neuen Tools. Keine manuellen Korrekturen. Keine Unterbrechung Ihrer Pipeline.

Kaufen und aktivieren Sie ELSfür Runtimes noch heute

Online kaufen und selbst aktivieren.Keine Verkaufsgespräche, keine Wartezeiten.

ELS-Lizenzen erwerben

Unterstützte Laufzeiten

Node.js
12 | 14 | 16 | 18 | 20
Python
2.7 | 3.3 | 3.4 | 3.5 | 3.6 | 3.7 | 3.8 | 3.9 | 3.10 | 3.11 | 3.12 | 3.13
PHP
5,2 – 8,4
.NET
6 | 8 | 10
OpenJDK
7 | 8 | 11 | 17
Rubinrot
2.6 | 2.7 | 3.0 | 3.1

TuxCare hat die folgenden Probleme erfolgreich gelöst

mehr als 14.000 CVEs

im Bereich Open-Source-Software – für die Sicherheit und Compliance von Unternehmenssystemen

Bleiben Sie auf der sicheren Seite (ohne ein Upgrade zu überstürzen)

Verschaffen Sie sich einen klaren Überblick darüber, wie sich ELS for Runtimes in Ihre Umgebung einfügt und wie der Schutz für Ihren Stack aussieht.
Stellen Sie uns eine Frage

Häufig gestellte Fragen

Nein. ELS-Patches werden über die üblichen Paket-Repositorys bereitgestellt. Ihre vorhandenen Paketmanager (apt, yum, pip, npm usw.) laden die Updates automatisch herunter – es sind keine Änderungen an der Pipeline erforderlich.

Upgrades erfordern Codeänderungen, Tests und Migrationsaufwand über Ihren gesamten Stack hinweg. ELS stellt Sicherheitspatches für die Version bereit, die Sie bereits nutzen – ohne kompatibilitätsbrechende Änderungen, ohne Migrationskosten und ohne Betriebsunterbrechungen.

Nein. ELS bietet echte Abhilfe – nicht nur die Erkennung. Wir identifizieren Schwachstellen, portieren Korrekturen zurück, validieren diese und liefern produktionsreife Patches.

Jeder Patch wird auf Integrität, Funktionalität und Regression geprüft, bevor er signiert und in den ELS-Repositorys veröffentlicht wird.

Obwohl Patches vor ihrer Veröffentlichung ausgiebig getestet werden, arbeitet unser Support-Team direkt mit Ihnen zusammen, um etwaige Probleme in Ihrer spezifischen Umgebung zu beheben.

ELS erweitert den Sicherheitsschutz nach Ablauf des Herstellersupports. Der Schwerpunkt liegt dabei speziell auf der Behebung von Sicherheitslücken und nicht auf einem umfassenden Herstellersupport.

Wir verfolgen weiterhin neu bekannt gewordene CVEs, portieren Korrekturen zurück und stellen Patches bereit – damit Ihre Laufzeitumgebung auch nach Ablauf des Upstream-Supports sicher bleibt.