Navegación

PoC para CVE-2026-58025, una vulnerabilidad de deserialización de MediaWiki en CVSS 9.8.

fuente: https://github.com/shinthink/CVE-2026-58025

CVE-2026-58025 — Ejecución remota de código (RCE) mediante deserialización de MediaWiki a través de la importación de entradas de registro. LogEntryBase::extractParams() deserializa los parámetros de registro controlados por el usuario. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0

Últimas noticias

03 DE AGOSTO, 2026

Un ciberdelincuente chino utiliza el kit filtrado de DarkSword para desplegar Ghostblade en iOS.

Se ha detectado a un actor malicioso chino desconocido que lleva a cabo una campaña dirigida a dispositivos Apple iOS mediante una versión filtrada del kit de e...

Leer artículo →
03 DE AGOSTO, 2026

El ataque de SilverFox ValleyRAT tiene como objetivo a la industria japonesa mediante phishing.

Incluso una factura aparentemente insignificante puede desencadenar una cadena de infección devastadoramente compleja. Recientemente, el conocido grupo de ciber...

Leer artículo →
03 DE AGOSTO, 2026

FFmpeg es una colección de bibliotecas y herramientas de línea de comandos.

FFmpeg es un conjunto de bibliotecas y herramientas de línea de comandos para procesar, convertir y transmitir audio, vídeo, subtítulos y metadatos. Las biblio...

Leer artículo →