← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00 (nejvyšší)

Zranitelnosti v produktech ServiceNow

Servicenet vydal opravy pro tři zranitelnosti ve svých platformách včetně kritické chyby CVE-2026-103093 v ServiceNow AI Platform, která umožňuje únik ze sandboxu a spuštění kódu na hostitelském systému. Další zranitelnosti zahrnují ukládání hesel v otevřeném textu (CVE-2026-103094) a obcházení oddělení domén v aplikaci SR – CSM – Task Plan Templates Store (CVE-2026-6877).

Číst originál na NCSC-FI → originál: Vulnerabilities in ServiceNow

CZ · EN/orig

ServiceNow FI

tg: zranitelnost tp: AI

CVE v události 3

CVEhodnoceníKEVEPSS
CVE-2026-103093 9.4 4.0 · SN – 0.00
CVE-2026-103094 7.1 4.0 · SN – 0.00
CVE-2026-6877 5.3 4.0 · SN – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.