VulnAway
fr de it en

CVE-2026-109618 NVD ↗

9.8
CVSS 3.1
CVSS v3.1 (FIRST): Basiswert von 0,0 bis 10,0 für den inhärenten Schweregrad einer Schwachstelle (Angriffsvektor, Komplexität, Rechte, Benutzerinteraktion, Scope, Auswirkung auf Vertraulichkeit / Integrität / Verfügbarkeit).
Angezeigt: 9.8 — nvd@nist.gov (Primär)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schweregrade:
9.0 – 10.0 — Kritisch
7.0 – 8.9 — Hoch
4.0 – 6.9 — Mittel
0.1 – 3.9 — Niedrig
9.2
CVSS 4.0
CVSS v4.0 (FIRST, 2023): Basiswert von 0,0 bis 10,0 für den inhärenten Schweregrad einer Schwachstelle. Ergänzt Angriffsvoraussetzungen (AT), trennt die Auswirkung auf das verwundbare System (VC/VI/VA) von der auf Folgesysteme (SC/SI/SA) und unterstützt zusätzliche Metriken.
Angezeigt: 9.2 — security@php.net (Sekundär)
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Schweregrade:
9.0 – 10.0 — Kritisch
7.0 – 8.9 — Hoch
4.0 – 6.9 — Mittel
0.1 – 3.9 — Niedrig
11.6 %
Aktueller EPSS
EPSS (Exploit Prediction Scoring System, FIRST.org): geschätzte Wahrscheinlichkeit, dass die CVE in den nächsten 30 Tagen real ausgenutzt wird. Täglich neu berechnet. Es ist eine Vorhersage, keine bestätigte Ausnutzung (dafür siehe KEV). Das Perzentil gibt den Rang unter allen bewerteten CVE an.
≥ 95 % — Ausnutzung nahezu sicher (im Diagramm rot)
50 – 95 % — hohe Ausnutzungswahrscheinlichkeit
10 – 50 % — Patch mit Priorität
1 – 10 % — beobachten (VulnAway-Alarmschwelle: 1 %)
< 1 % — geringe Wahrscheinlichkeit
96.0 %
EPSS-Perzentil
EPSS-Perzentil: Rang des EPSS-Scores dieser CVE unter allen von FIRST.org bewerteten CVE. Es ist keine Wahrscheinlichkeit — die Wahrscheinlichkeit ist der EPSS-Score selbst. Diese CVE hat einen höheren Score als 96.0 % der bewerteten CVE.
≥ 95 % — oberste 5 % der bewerteten CVE (rot)
80 – 95 % — oberste 20 % (orange)
50 – 80 % — über dem Median (gelb)
< 50 % — unter dem Median (grün)
Nein
KEV
KEV — CISA-Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities): CVE, für die die CISA Belege für aktive Ausnutzung in der Praxis hat. Für gelistete CVE gilt eine Frist zur Behebung für US-Bundesbehörden.
Im KEV gelistet — die CISA hat die Ausnutzung bestätigt
Nicht im KEV gelistet
Analysiert
NVD-Status
Status der Schwachstelle in der NVD (vulnStatus)
Eingegangen — Die NVD hat die CVE aus der CVE-Liste erhalten; noch nicht bearbeitet.
Wartet auf Analyse — In der Warteschlange der NVD-Analyse; noch kein NVD-CVSS-Score und keine Produktdaten (CPE).
In Analyse — NVD-Analysten bearbeiten sie; die Daten können sich noch ändern.
Analysiert — NVD-Analyse abgeschlossen: NVD-CVSS-Score, Schwachstellentypen (CWE) und betroffene Produkte (CPE) sind veröffentlicht.
Geändert — Nach der Analyse geändert (neue Daten der CNA oder NVD-Aktualisierung).
Zurückgestellt — Die NVD analysiert sie nicht (typischerweise ältere oder niedrig priorisierte CVE); nur CNA-Daten.
Abgelehnt — Vom CVE-Programm zurückgezogen (Duplikat, ungültig oder keine Schwachstelle).
Von der NVD veröffentlicht
2026-10-21 14:17:09 UTC
→
Von VulnAway erkannt
2026-10-21 14:20:03 UTC
=
Erkennungsdauer
2 Min 54 Sek

Letzte NVD-Änderung: 2026-10-23 16:26:54 (UTC).

EPSS-Verlauf

0 %10 %20 %30 %40 %50 %60 %21.10 14:1722.10 07:5023.10 01:2323.10 18:5624.10 12:2910 % — Priorität beim Patchen50 % — Hohe Ausnutzungswahrscheinlichkeit0.0 %5.3 %11.6 %0 % (noch kein EPSS) — seit 21.10 14:17 — 1 T 13 Std5.3 % — seit 23.10 03:30 — 1 T11.6 % — seit 24.10 03:30 — 8 Std 59 Min (laufend)
Datum (UTC)EreignisDetailsCVSS 3.xCVSS 4.xEPSSKEV
2026-10-21 14:20VeröffentlichungCVE erfasst9.89.20.0 %—
2026-10-23 03:30EPSSEPSS 0.0 % → 5.3 %9.89.25.3 %—
2026-10-24 03:30EPSSEPSS 5.3 % → 11.6 % (Perzentil 96.0 %)9.89.211.6 %—