Top Vulnerabilidades Críticas 18-10-2026
Sobre este episodio
cve-2026-25243 es una vulnerabilidad crítica en Redis que permite la ejecución remota de código y puede causar denegación de servicio. Esta falla se aprovecha mediante un desbordamiento de búfer en la gestión de memoria heap, con explotación confirmada. cve-2026-104736 afecta a LearnPress y permite la ejecución remota de código mediante inyección de objetos PHP. Se aprovecha la deserialización insegura en el parámetro de correo electrónico durante el proceso de compra AJAX. cve-2026-111911 describe una falla crítica en phpMyFAQ que permite la omisión de autenticación mediante el registro de claves falsas WebAuthn. Esto da lugar a la toma de control de cuentas sin necesidad de contraseñas o autenticación adicional, representando un riesgo grave para la seguridad de los usuarios.