phpscan：通过 SSH 批量清点 PHP 并检测 php2shell（CVE-2026-109618 / CVE-2026-109619）影响
开源工具 phpscan 通过 SSH 登录 Linux 服务器批量清点 PHP 安装，检测哪些实例受 php2shell（CVE-2026-109618 / CVE-2026-109619）影响，覆盖 Docker 容器与虚拟主机实例。
#容器/K8s
Sploitus 利用聚合AI 评分3333
Sploitus 利用聚合AI 评分3838 针对 CVE-2026-109618 与 CVE-2026-109619 的 PHP 运行时排查工具 php-security-check
一个只读的 Bash 工具 php-security-check 被公开，用于识别可能受 CVE-2026-109618 和 CVE-2026-109619 影响的 PHP 运行时。
Sploitus 利用聚合精选AI 评分7878 php2shell-check 发布检测与修复脚本，覆盖 PHP CVE-2026-109618 与 CVE-2026-109619
php2shell-check 开源了一组 Bash 脚本，用于检查并修复 PHP 核心两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 9.2）的影响。
为什么值得看：脚本把 PHP 运行时、容器与远程主机的排查和修复串成一套可执行流程，适合在补丁窗口期做资产清点。
Sploitus 利用聚合AI 评分6868 Dokploy v0.29.12 及以下版本存在命令注入漏洞 CVE-2026-72867，公开 PoC 可复现
Dokploy 的 compose 服务中，customGitBranch 字段在写入时没有任何校验，部署时会被直接拼接进 git clone --branch 命令，从而形成存储型 OS 命令注入；受影响版本为 <= 0.29.12，修复版本为 0.29.13（commit 47347ab）。
Sploitus 利用聚合AI 评分6060 Argo CD 2.1.0 至 3.3.15 等版本存在 Helm 插件命令执行问题，利用代码已公开
Sploitus 收录了 CVE-2026-113709 的利用条目。
Sploitus 利用聚合AI 评分5858 CVE-2026-105312 Kubernetes Console 自定义资源镜像注入导致跨租户 Strimzi 控制面权限获取
Sploitus 收录 CVE-2026-105312 的利用说明：对 Console 自定义资源有 create 权限的 Kubernetes 租户可将 spec.containers.api.spec.image 设为任意容器镜像。