Siemens Building Automation and Energy Products
View CSAF Summary On October 21, 2026, the PHP project and security researchers disclosed two critical, unauthenticated remote code execution vulnerabilities in the core PHP language runtime known as "php2shell" (tracked as CVE-2026-109618 and CVE-2026-109619). This advisory covers the status of imp
تتطابق المعلومات مع سجل رسمي. The details match an official record. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (CISA Cybersecurity Advisories (RSS)): Source summary (CISA Cybersecurity Advisories (RSS)): أصدرت Siemens تنبيهًا حول تأثير ثغرتين حرجتين في نواة لغة PHP على منتجاتها البرمجية. الثغرتان هما CVE-2026-109618 (فساد في الذاكرة) وCVE-2026-109619 (حالة طلب داخلي قديمة)، وكلتاهما تسمحان بتنفيذ تعليمات برمجية عن بُعد دون مصادقة. الثغرتان مدرجتان في قائمة CISA KEV، ودرجة EPSS لكل منهما 0.99999. توصي Siemens بحماية الوصول الشبكي إلى الأجهزة بآليات مناسبة. Siemens issued an advisory on the impact of two critical PHP core runtime vulnerabilities on its software products. The flaws are CVE-2026-109618 (memory corruption) and CVE-2026-109619 (stale internal request-state), both allowing unauthenticated remote code execution. Both are listed in CISA KEV, and each has an EPSS score of 0.99999. Siemens recommends protecting network access to devices with appropriate mechanisms. CVE-2026-109618 CVE-2026-109618 غير متوفر n/a 100.00% 100.00% نعم (أُضيفت 2026-10-26) Yes (added 2026-10-26) PHP Group · PHP PHP Group · PHP CVE-2026-109619 CVE-2026-109619 غير متوفر n/a 100.00% 100.00% نعم (أُضيفت 2026-10-26) Yes (added 2026-10-26) PHP Group · PHP PHP Group · PHP CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation