PHP 8.5

Sicherheitslücken in PHP 8.5

30 Lücken aus der NVD betreffen mindestens eine Version dieses Zweigs. Zuletzt abgeglichen am 03.11.2026.

• CVE-2026-109619, CVSS 4.0: 9,2, wird aktiv ausgenutzt: behoben in 8.5.12
• CVE-2026-109618, CVSS 4.0: 9,2, wird aktiv ausgenutzt: behoben in 8.5.12
• CVE-2026-6722, CVSS 4.0: 9,5: behoben in 8.5.6
• CVE-2025-14180, CVSS 4.0: 8,2: behoben in 8.5.1
• CVE-2025-14178, CVSS 3.1: 8,2: behoben in 8.5.1
• CVE-2026-17544, CVSS 4.0: 8,1: behoben in 8.5.9
• CVE-2026-17543, CVSS 4.0: 8,1: behoben in 8.5.9
• CVE-2026-91765, CVSS 3.1: 7,5: behoben in 8.5.11
• CVE-2025-14179, CVSS 4.0: 7,4: behoben in 8.5.6
• CVE-2026-6735, CVSS 4.0: 7,3: behoben in 8.5.6
• CVE-2026-17545, CVSS 4.0: 6,9: behoben in 8.5.11
• CVE-2026-91768, CVSS 3.1: 6,5: behoben in 8.5.11
• CVE-2026-91767, CVSS 3.1: 6,5: behoben in 8.5.11
• CVE-2025-14181, CVSS 3.1: 6,5: behoben in 8.5.11
• CVE-2026-7568, CVSS 4.0: 6,3: behoben in 8.5.6
• CVE-2026-7263, CVSS 4.0: 6,3: behoben in 8.5.6
• CVE-2026-7261, CVSS 4.0: 6,3: behoben in 8.5.6
• CVE-2026-7258, CVSS 4.0: 6,3: behoben in 8.5.6
• CVE-2026-6104, CVSS 4.0: 6,3: behoben in 8.5.6
• CVE-2025-14177, CVSS 4.0: 6,3: in 8.5.12 nicht betroffen
• CVE-2026-92842, CVSS 3.1: 5,9: behoben in 8.5.11
• CVE-2026-91766, CVSS 3.1: 5,9: behoben in 8.5.11
• CVE-2025-1218, CVSS 3.1: 5,9: behoben in 8.5.11
• CVE-2026-93682, CVSS 3.1: 5,8: behoben in 8.5.11
• CVE-2026-7260, CVSS 4.0: 5,4: behoben in 8.5.9
• CVE-2026-14355, CVSS 3.1: 5,3: behoben in 8.5.8
• CVE-2026-91769, CVSS 3.1: 4,3: behoben in 8.5.11
• CVE-2026-6103, CVSS 3.1: 3,3: behoben in 8.5.11
• CVE-2026-7262, CVSS 4.0: 2,9: behoben in 8.5.6
• CVE-2026-7259, CVSS 4.0: 2,1: behoben in 8.5.6

23 Lücken von PHP haben in der NVD keine Versionsangabe und sind keinem Zweig zugeordnet.

Bekannte Lücken in PHP

• PHP2Shell (CVE-2026-109618, CVE-2026-109619)