Top Vulnerabilidades Críticas 18-10-2026

Iurlek - Noticias Seguridad · Oct 18, 2026 · 2m

cve-2026-25243 es una vulnerabilidad crítica en Redis que permite la ejecución remota de código y puede causar denegación de servicio. Esta falla se aprovecha mediante un desbordamiento de búfer en la gestión de memoria heap, con explotación confirmada. cve-2026-104736 afecta a LearnPress y permite la ejecución remota de código mediante inyección de objetos PHP. Se aprovecha la deserialización insegura en el parámetro de correo electrónico durante el proceso de compra AJAX. cve-2026-111911 describe una falla crítica en phpMyFAQ que permite la omisión de autenticación mediante el registro de…