Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

28 DE OCTUBRE, 2026

Discord permitirá que motores de búsqueda indexen mensajes en servidores públicos

Discord permitirá que los motores de búsqueda indexen las discusiones en servidores descubiertos y las hagan accesibles en la web para usuarios fuera del plataf...

Leer artículo →
28 DE OCTUBRE, 2026

Polícia incauta el dominio principal de Virtualine, servicio de alojamiento protegido por metralla vinculado a ransomware y delincuencia cib...

La policía norteamericana ha incautado el dominio principal de Virtualine, un servicio de alojamiento protegido por metralla anunciado en foros de delincuencia...

Leer artículo →
28 DE OCTUBRE, 2026

Investigador Revela Cómo Fallos Lógicos Solos Crascharon Microsoft Edge en Ganancia de $175,000 en Pwn2Own

Una cadena de fallos lógicos, sin corrupción de memoria, puede convertir una página web maliciosa en código ejecutándose fuera del contenedor de Microsoft Edge...

Leer artículo →