CVE-2026-86860: Opraveny zranitelnosti v ServiceNow

Hodnocení závažnosti

9.3 CVSS 4.0 SN

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 9. 2026 11:40

SPOJENO PŘES CVE Závažné zranitelnosti v ServiceNow AI Platform umožňují manipulaci s databází

ServiceNow vydal opravy pro pět zranitelností v ServiceNow AI Platform s CVSSv4.0 až 9,3, z nichž dvě jsou hodnoceny jako kritické a tři jako vysoce závažné. Neautentizovaní útočníci je mohou zneužít k provádění SQL dotazů, čtení i úpravám databáze, krádeži citlivých dat, eskalaci oprávnění nebo správě instančních záznamů, přičemž zneužití v praxi zatím nebylo zaznamenáno.

EPSS < 0.01 CVSS 9.3 CVE-2026-13016 CVE-2026-86857 CVE-2026-86858 CVE-2026-86859 CVE-2026-86860 ServiceNow IT FI

tg: zranitelnost

25. 9. 2026 11:40 · CSIRT Itálie (ACN) · Risolte vulnerabilità in ServiceNow 25. 9. 2026 · zachyceno 04:00 · NCSC-FI · ServiceNow AI Platform - Multiple Severe Vulnerabilities

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD