Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

30 DE OCTUBRE, 2026

Binance vincula el robo de criptomonedas por valor de 6.300 millones de dólares con un ordenador portátil de DevOps comprometido.

Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha vinculado el robo de aproximadamente $6.3 mil millones en criptodivisas a un portátil...

Leer artículo →
30 DE OCTUBRE, 2026

Drupal advierte sobre una vulnerabilidad crítica en Commerce Core que ha sido explotada en ataques.

Drupal advirtió a los administradores sobre la necesidad de corregir una vulnerabilidad crítica de omisión de acceso en el módulo Commerce Core, que está siendo...

Leer artículo →
30 DE OCTUBRE, 2026

Microsoft finalmente soluciona los problemas de VPN causados ​​por las actualizaciones de septiembre.

Microsoft ha resuelto las fallas de conexión a red virtual privada Always On que se produjeron después de instalar las actualizaciones de seguridad de Windows 1...

Leer artículo →