Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

03 DE NOVIEMBRE, 2026

Los hackers secuestraron la herramienta de seguridad para servidores Linux cPGuard y la utilizaron como puerta trasera.

Un atacante no identificado comprometió el canal de actualización de cPGuard, una herramienta de seguridad utilizada en servidores de alojamiento Linux, para di...

Leer artículo →
03 DE NOVIEMBRE, 2026

Cogent Security Destaca el Fortune Cyber 60 por Segundo Año, Con Plan para Dirigir la Defensa Cibernética Como una Fábrica

San Francisco, CA, 3 de noviembre de 2026, CyberNewswire Cogent Security, una empresa de seguridad cibernética aplicada a la inteligencia artificial, informó qu...

Leer artículo →
03 DE NOVIEMBRE, 2026

Los hackers explotan una vulnerabilidad de día cero en Adobe Commerce para desplegar el RAT PSK Agent y controlar servidores de forma remota.

Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en...

Leer artículo →