Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

02 DE NOVIEMBRE, 2026

Más de 1,000 servidores GitLab expuestos vulnerables a ataques de ejecución remota activos

Más de 1,000 servidores GitLab expuestos están aún sin parchear contra un fallo de severidad máxima que es activamente explotado en ataques de ejecución remota....

Leer artículo →
02 DE NOVIEMBRE, 2026

Microsoft corrige fallo en el Control de Aplicaciones Inteligentes causado por la actualización de seguridad de Windows 11 de octubre

Microsoft ha resuelto un problema conocido que impedía a algunos usuarios activar la función de Control de Aplicaciones Inteligentes de seguridad después de ins...

Leer artículo →
02 DE NOVIEMBRE, 2026

Hackers interrumpen sistemas de refrigeración en supermercados europeos

Una campaña cibernética en los sistemas de refrigeración ha interrumpido tiendas operadas por múltiples cadenas de supermercados en varios países europeos, desp...

Leer artículo →