Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

04 DE NOVIEMBRE, 2026

Google publica parches para una vulnerabilidad crítica de Android que podría permitir la ejecución remota de código sin interacción del usuario.

Un fallo crítico de Android podría permitir a un atacante ejecutar código en un teléfono sin ninguna acción del usuario remoto, informó Google en su último bole...

Leer artículo →
04 DE NOVIEMBRE, 2026

La policía rusa arresta a tres presuntos hackers de VasyGrek y desmantela infraestructura criminal.

Autoridades rusas han arrestado a tres miembros supuestamente pertenecientes a un grupo de amenaza conocido como VasyGrek y han desmantelado su infraestructura...

Leer artículo →
03 DE NOVIEMBRE, 2026

Tor Browser 16.0 debuta con enmascaramiento de privacidad de ventana.

Tor Browser 16.0 se presenta con Firefox 153 ESR, privacidad de título de ventana oculta, soporte nativo para ARM64 Linux y preferencias del navegador mejoradas...

Leer artículo →