poslední zpráva
SPOJENO PŘES CVE EPSS < 0.01 (nejvyšší)
Závažné zranitelnosti v ServiceNow AI Platform umožňují manipulaci s databází
ServiceNow vydal opravy pro pět zranitelností v ServiceNow AI Platform s CVSSv4.0 až 9,3, z nichž dvě jsou hodnoceny jako kritické a tři jako vysoce závažné. Neautentizovaní útočníci je mohou zneužít k provádění SQL dotazů, čtení i úpravám databáze, krádeži citlivých dat, eskalaci oprávnění nebo správě instančních záznamů, přičemž zneužití v praxi zatím nebylo zaznamenáno.
ServiceNow IT FI
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-13016 | 9.3 4.0 · SN | – | < 0.01 |
| CVE-2026-86857 | 8.4 4.0 · SN | – | < 0.01 |
| CVE-2026-86858 | 8.7 4.0 · SN | – | < 0.01 |
| CVE-2026-86859 | 8.7 4.0 · SN | – | < 0.01 |
| CVE-2026-86860 | 9.3 4.0 · SN | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
Opraveny zranitelnosti v ServiceNow
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící 5 zranitelností v ServiceNow AI Platform. Dvě z těchto chyb mají kritickou a tři vysokou závažnost.
originál: Risolte vulnerabilità in ServiceNow
-
· zachyceno · NCSC-FI FI
Závažné zranitelnosti v ServiceNow AI Platform
Společnost ServiceNow opravila několik závažných zranitelností v ServiceNow AI Platform, které mohou neautentizovaným útočníkům umožnit provádět SQL dotazy, číst či měnit data v databázi, eskalovat oprávnění nebo manipulovat se záznamy. Podle vyjádření společnosti ServiceNow nebylo dosud zaznamenáno žádné zneužití v praxi.
originál: ServiceNow AI Platform - Multiple Severe Vulnerabilities
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.