Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

09 DE AGOSTO, 2026

El bot de spam de WhatsApp Astaroth convierte a las víctimas brasileñas en distribuidores involuntarios de malware.

El bot de spam Astaroth para WhatsApp es una nueva arma de un troyano bancario latinoamericano de larga trayectoria. Activo desde al menos 2015, los operadores...

Leer artículo
09 DE AGOSTO, 2026

Filtración de datos de Levi Strauss: piratas informáticos obtuvieron acceso a los sistemas de la empresa.

Levi Strauss & Co., el gigante de la moda vaquera, informó de un incidente de ciberseguridad en el que un tercero no autorizado accedió a los sistemas inter...

Leer artículo
09 DE AGOSTO, 2026

Microsoft lanzará un nuevo informe de detección de seguridad en Teams.

Microsoft se prepara para lanzar un nuevo Informe de detección de seguridad en el centro de administración de Teams, que proporcionará a los administradores una...

Leer artículo