Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

03 DE NOVIEMBRE, 2026

La mayor plataforma de intercambio de criptomonedas de Brasil confirma un ciberataque mientras millones de dólares salen de la plataforma.

La plataforma brasileña de criptomonedas Mercado Bitcoin suspendió todos los depósitos y retiros tras un incidente de ciberseguridad ocurrido el lunes por la ma...

Leer artículo →
03 DE NOVIEMBRE, 2026

El Reino Unido se enfrenta a un "aumento sin precedentes" de los ciberataques en los próximos meses, advierte el jefe de ciberseguridad.

El director del Centro Nacional de Ciberseguridad (NCSC) del país advertirá el martes que Gran Bretaña se enfrenta a la "posibilidad real de un aumento sin...

Leer artículo →
03 DE NOVIEMBRE, 2026

Cientos de aplicaciones de IA comunes ocultan funciones deepfake de abuso sexual.

La revista WIRED descubrió unas 400 aplicaciones y sitios web vinculados a desarrolladores de habla china que parecían herramientas de IA comunes, pero que tení...

Leer artículo →