Navegación

PoC para CVE-2026-58025, una vulnerabilidad de deserialización de MediaWiki en CVSS 9.8.

fuente: https://github.com/shinthink/CVE-2026-58025

CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extractParams() deserializa los parámetros de registro controlados por el usuario. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0

Últimas noticias

28 DE OCTUBRE, 2026

Las vulnerabilidades de TeamViewer podrían permitir a los hackers ejecutar código malicioso a través de sesiones de escritorio remoto.

TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...

Leer artículo →
28 DE OCTUBRE, 2026

Un informe de InfraTrust advierte sobre vulnerabilidades explotadas en infraestructuras de red críticas.

Los atacantes están activamente explotando vulnerabilidades a lo largo de la infraestructura crítica de red, y los fallos conocidos como 'PHP2Shell' ponen en ri...

Leer artículo →
28 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar a los usuarios a claves de acceso.

Microsoft solicitó nuevamente a los administradores de Entra ID que migraran a sus usuarios a métodos resistentes a phishing para evitar interrupciones en el in...

Leer artículo →