Navegación

CVE-2026-18885 (CVSS 10): Se corrigen las vulnerabilidades de inyección de código e inyección SQL en ServiceNow.

fuente: https://securityonline.info/servicenow-code-injection-sql-injection/

ServiceNow reveló cuatro vulnerabilidades el 27 de agosto de 2026. Tres de ellas tienen una puntuación CVSS máxima de 10 e incluyen fallos de inyección de código e inyección SQL en la plataforma de IA de ServiceNow. Cada vulnerabilidad de ServiceNow podría permitir que un usuario no autenticado ejecute código o acceda a los datos de la instancia.

Últimas noticias

23 DE SEPTIEMBRE, 2026

Vulnerabilidades críticas de IBM FTM exponen los sistemas financieros a ataques.

El 23 de septiembre de 2026, IBM publicó un boletín de seguridad que abordaba 47 vulnerabilidades en Financial Transaction Manager (FTM). Estas vulnerabilidades...

Leer artículo →
23 DE SEPTIEMBRE, 2026

Los parches de Arista explotaron activamente la vulnerabilidad de día cero de VeloCloud Orchestrator.

Arista Networks ha publicado parches de seguridad para una vulnerabilidad de día cero que está siendo explotada activamente y afecta a las implementaciones loca...

Leer artículo →
23 DE SEPTIEMBRE, 2026

545 hackers lo probaron primero. Ahora XRanges para IA evalúa a tu agente de seguridad.

Los agentes de seguridad autónomos están mejorando en la detección de vulnerabilidades. Sin embargo, nadie tiene una forma precisa de medir su eficacia. Basta c...

Leer artículo →