fuente: https://securityonline.info/servicenow-code-injection-sql-injection/
ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.
Google ha publicado su actualización de seguridad de Android de noviembre de 2026, que corrige más de 200 vulnerabilidades en el sistema operativo, el kernel y...
Leer artículo →Una nueva campaña de malware XLoader está llegando a las bandejas de entrada haciéndose pasar por pedidos comerciales y solicitudes de presupuesto. Los correos...
Leer artículo →La plataforma para desarrolladores WorkOS sufrió una brecha de datos después de que un atacante accediera a los registros de contactos comerciales y a los resúm...
Leer artículo →