Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

30 DE OCTUBRE, 2026

El hacker sirio responsable del tuit falso que provocó una caída del mercado de 136 mil millones de dólares recibe una condena de 42 meses de prisión.

Ahmad Umar Agha, conocido en línea como 'Th3Pr0' y hackeador del Ejército Electrónico Sirio, ha sido sentenciado por un tribunal federal de Estados Unidos a 42...

Leer artículo →
30 DE OCTUBRE, 2026

¿Por qué no se solucionan los problemas de seguridad urgentes? Observar, probar, actuar y confirmar: así se ponen en marcha.

El aviso es crítico. La reparación es conocida. Y el ticket se queda en una cola durante días. Los equipos de seguridad entienden el riesgo, pero las personas q...

Leer artículo →
30 DE OCTUBRE, 2026

Trezor advierte sobre la posible presencia de hardware implantado en una de sus carteras vendidas por CryptoBilis.

Una billetera de criptomonedas de seguridad Trezor Safe 5 adquirida a través del vendedor CryptoBilis tiene un circuito adicional que envía la frase de recupera...

Leer artículo →