CVE-2026-58025
Code injection in Mediawiki
CVSS Skor
9.8
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
3 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
CVE-2026-58025 — MediaWiki Deserialization RCE via Log Entry Import. LogEntryBase::extractParams() unserialize() user-controlled log_params. CVSS 9.8 | CWE-502 | MediaWiki < 1.43.9, < 1.44.6, < 1.45.4, < 1.46.0
Makefile Go / Python
İlgili Benzer Açıklar
8.8
CVE-2026-8857
Code injection in Mediawiki
M
Yama durumu bilinmiyor Public Exploits:2EPSS %2
9.8
CVE-2026-14363
SQL injection in Mediawiki Cargo
M
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-58521
SQL injection in Mediawiki Cargo
M
Yama doğrulandıEPSS %0
8.8
CVE-2026-13706
Improper input validation in Mediawiki
M
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-58033
Information exposure in Mediawiki
M
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-13707
Vulnerability in Mediawiki
M
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-58025"