ZONE.CI 全球网

ProgressKempLoadMaster存在高危漏洞CVE-2026-8037，PoC已公开且互联网上已出现利用尝试。该设备作为边界资产价值高，一旦被攻破可能影响内部应用。企业应立即升级至修复版本，严格限制管理面暴露，并排查异常活动。防守方需将负载均衡器纳入关键边界资产清单，缩短响应时间窗口。

ProgressSoftware警告ShareFile客户存在针对StorageZoneControllers的可信外部安全威胁，建议立即关闭服务器。该公司已临时禁用相关访问权限，并建议手动关闭服务器以缓解风险。目前未发现数据泄露，但威胁可能涉及0day漏洞，类似2023年MOVEit攻击事件。客户需在24小时内关注更新。

Progress在2026年7月修复了KempLoadMaster的五个漏洞，包括三个命令注入和两个权限提升漏洞，均需已认证账户利用，但可导致设备完全被攻陷。受影响版本包括LoadMasterGAv7.2.63.2及更早版本等。建议立即升级至修复版本，并限制管理界面和API访问权限，审查管理员账户。

PHPCore存在两个未授权远程代码执行漏洞CVE-2026-109618/109619，CVSS评分9.2，影响PHP5至8.5版本。漏洞源于session.upload_progress机制释放后使用，攻击者可远程执行任意命令。建议升级至官方修复版本，临时可禁用session.upload_progress.enabled缓解风险。

本文分析php远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，攻击者利用session.upload\\_progress注入序列化载荷进行试探，建议关闭该功能并升级至修复版本。

PHP官方修复两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，源于session上传进度处理路径的堆释放后重用，无需认证即可利用，已发现在野攻击。影响PHP8.2.35以下等多个版本，建议升级至修复版本，临时缓解可关闭session.upload\\_progress.enabled并加强监控。

天融信阿尔法实验室发布PHP远程代码执行漏洞CVE-2026-109618和CVE-2026-109619（PHP2Shell）风险提示，两漏洞CVSSv4.0评分均为9.2，已被在野利用，影响PHP5及之后所有版本。官方已发布修复版本，建议用户尽快升级并重启服务，同时可采取收敛攻击面、部署WAF、关闭session.upload\\_progress.enabled等临时缓解措施。

本文分析php引擎两个UAF漏洞CVE-2026-109618与CVE-2026-109619，影响php5.4.0至8.5.11所有版本，修复版本为8.2.35/8.3.36/8.4.27/8.5.12。618利用session.upload_progress与LFI实现RCE，619通过unserialize的var_destroyUAF触发POP链。建议升级至修复版本，老版本无补丁需迁移或隔离。

PHP内核存在两个严重远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619），CVSS评分9.2，影响PHP8.1至8.5多个版本。漏洞源于OOM处理内存破坏及残留全局状态导致UAF，攻击者无需认证即可触发，但完整利用依赖特定SAPI、堆布局控制及ASLR处理。补丁发布前细节泄露，已监测到大量利用尝试。建议立即升级至安全版本并采取临时缓解措施。

本文深入剖析了PHP核弹级漏洞CVE-2026-109619的原理，该漏洞利用session.upload_progress在请求初始化前提前初始化session的机制，结合内存管理缺陷制造UAF，通过精心构造的multipart请求实现远程代码执行。攻击无需认证，早于应用代码执行，默认配置即可触发。文章还提到AI在发现此类复杂漏洞中的关键作用，并给出了临时缓解措施如关闭upload_progress或设置max\\_requests=1。

本文深入解析了PHP核弹级漏洞CVE-2026-109619的原理，该漏洞利用session.upload_progress在请求初始化前提前初始化session的机制，结合内存管理缺陷制造UAF，通过精心构造的multipart请求实现RCE。攻击无需认证，早于应用代码执行，影响广泛。建议升级PHP或关闭session.upload_progress.enabled，并考虑设置pm.max\\_requests=1缓解风险。

本文复现CVE-2026-109618/109619（php2shell）漏洞，影响PHP5.4至8.5全系列，触发面宽但稳定RCE条件苛刻。漏洞本质为OOM长跳转绕过清理导致跨请求UAF，需两个请求配合利用。作者在64位环境复现成功，32位环境结构性不成立。文章强调需区分PoC边界与漏洞边界，并指出关闭upload\\_progress仅能挡住四条路径之一。

本文是PHP会话上传进度反序列化漏洞（CVE-109619）的复现笔记。作者通过构造multipart请求触发PHP_SESSION_UPLOAD_PROGRESS钩子，在应用鉴权前执行反序列化，利用预加载类或unserialize_callback_func实现RCE。修复版本8.4.27通过限制反序列化行为修复漏洞。防御建议：关闭session.upload_progress.enabled或升级版本。作者未复现CVE-109618，并指出严格模式无效。

这篇文章由2017年阻止WannaCry的黑客撰写，指出当前流传的php2shell漏洞利用多为AI幻觉产物，实为会话投毒技术，与真实CVE无关。真正的漏洞利用难度极高，建议安全社区警惕AI生成的虚假POC，避免误判威胁态势。

PHP官方于2026年10月23日发布安全通告CVE-2026-115560，指出在非典型配置下存在未修补的远程代码执行风险。微步情报局研判认为该漏洞触发门槛极高，需同时满足三个特定条件方可利用，实际影响面有限。建议通过grep命令自查代码，并关闭session.upload\\_progress.enabled以同时缓解CVE-2026-109619与CVE-2026-115560。

本文分析CVE-2026-109618与CVE-2026-109619漏洞的在野利用，攻击者通过multipart解析缺陷触发OOM内存破坏，并利用PHP_SESSION_UPLOAD_PROGRESS注入webshell，从远程服务器下载执行shell脚本。攻击发生在应用代码执行前，影响广泛。建议立即升级PHP至修复版本，临时关闭session.upload_progress，检查错误日志与会话文件，阻断恶意IP。

ProgressSoftware修复了MOVEitTransfer中的12个高危漏洞，涉及身份验证绕过、SQL注入、XSS及本地权限提升等风险，影响2025.1.6之前及2026.0.0至2026.0.4版本。攻击者可能借此绕过登录控制、提升权限或操纵数据库查询。建议管理员立即升级至2025.1.6或2026.0.4版本，并审计服务器目录权限，限制管理控制台访问。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

PHP官方预告两个CVSS9.2核心RCE漏洞，定于10月21日修复，受影响版本与成因未公布。攻击面指向会话上传进度处理路径，已复现入口级问题。建议关注官方补丁，排查PHP资产，特别是容器镜像、捆绑运行时等易遗漏场景。

本文是对PHP2SHELL两个高危漏洞(CVE-2026-109618与CVE-2026-109619)的前瞻分析，评分均为9.2。文章解析了漏洞原理：前者涉及任意session值写入，需配合文件包含等条件方可RCE；后者为二进制层面UAF漏洞，作者未能成功复现。作者认为目前公开POC效果有限，实际危害需待正式详情公布后验证，建议关注官方更新。

ProgressKempLoadMaster存在高危漏洞CVE-2026-8037，PoC已公开且互联网上已出现利用尝试。该设备作为边界资产价值高，一旦被攻破可能影响内部应用。企业应立即升级至修复版本，严格限制管理面暴露，并排查异常活动。防守方需将负载均衡器纳入关键边界资产清单，缩短响应时间窗口。

ProgressSoftware警告ShareFile客户存在针对StorageZoneControllers的可信外部安全威胁，建议立即关闭服务器。该公司已临时禁用相关访问权限，并建议手动关闭服务器以缓解风险。目前未发现数据泄露，但威胁可能涉及0day漏洞，类似2023年MOVEit攻击事件。客户需在24小时内关注更新。

Progress在2026年7月修复了KempLoadMaster的五个漏洞，包括三个命令注入和两个权限提升漏洞，均需已认证账户利用，但可导致设备完全被攻陷。受影响版本包括LoadMasterGAv7.2.63.2及更早版本等。建议立即升级至修复版本，并限制管理界面和API访问权限，审查管理员账户。

ProgressSoftware修复了MOVEitTransfer中的12个高危漏洞，涉及身份验证绕过、SQL注入、XSS及本地权限提升等风险，影响2025.1.6之前及2026.0.0至2026.0.4版本。攻击者可能借此绕过登录控制、提升权限或操纵数据库查询。建议管理员立即升级至2025.1.6或2026.0.4版本，并审计服务器目录权限，限制管理控制台访问。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。