Navegación

PoC para CVE-2026-58025, una vulnerabilidad de deserialización de MediaWiki en CVSS 9.8.

fuente: https://github.com/shinthink/CVE-2026-58025

CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extractParams() deserializa los parámetros de registro controlados por el usuario. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0

Últimas noticias

28 DE OCTUBRE, 2026

La Falta Crítica en el Firmware UEFI Permite Ejecutar Código Temprano en el Proceso de Inicio

La falencia crítica en el firmware UEFI, utilizado por la mayoría de los proveedores de servidores y centros de datos, permite a los atacantes ejecutar código t...

Leer artículo →
28 DE OCTUBRE, 2026

¿Qué más que un veredicto es necesario para tomar una decisión confiable y basada en evidencia en el SOC?

Cuando estás investigando un URL sospechoso o un archivo, necesitas más que un veredicto para tomar una decisión confiable. Necesitas entender qué hace el amena...

Leer artículo →
28 DE OCTUBRE, 2026

Investigador descubre nuevo fallo 0-click en stickers de Telegram y lo ata para ejecutar código en iOS

Seguridad researcher Saifeldeen Aziz afirma haber encontrado nuevos fallos 0-click en stickers de Telegram. También dice que los ha atado para ejecutar código e...

Leer artículo →