VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-6876: ServiceNow: aktualizace odstraňují kritické zranitelnosti

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-6876

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

10.0 CVSS 4.0 SN

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

ServiceNow opravuje tři kritické zranitelnosti AI Platformy

Společnost ServiceNow vydala záplaty pro tři zranitelnosti maximální závažnosti na své AI Platformě, které se mohou zneužít k útokům typu code injection, SQL injection a eskalaci oprávnění.

CVE-2024-4879 * CVE-2024-5178 * CVE-2024-5217 * CVE-2026-18885 * CVE-2026-18886 * CVE-2026-6875 * CVE-2026-6876 * CVE-2026-74820 * ServiceNow US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · ServiceNow warns of three max severity security vulnerabilities

Shrnutí generováno strojově za 0,0011 USD

SPOJENO PŘES CVE Kritické zranitelnosti v platformě ServiceNow umožňují spuštění kódu

ServiceNow vydal bezpečnostní opravy pro čtyři zranitelnosti, z nichž tři jsou hodnoceny jako kritické a jedna s vysokou závažností, přičemž nejvyšší skóre CVSS dosahuje 10.0. Neautentizovaný útočník by mohl tyto chyby zneužít ke spuštění libovolného kódu, manipulaci s daty a získání zvýšených oprávnění.

EPSS 0.07 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-6876 CVE-2026-74820 ServiceNow IT FI

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti di sicurezza sanano molteplici vulnerabilità in ServiceNow · zachyceno · NCSC-FI · ServiceNow - ServiceNow AI platform vulnerabilities

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD