VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-6876: Aggiornamenti di sicurezza sanano molteplici vulnerabilità in ServiceNow

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-6876

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

10.0 CVSS 4.0 SN

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

ServiceNow warns of three max severity security vulnerabilities

ServiceNow released security patches for three new maximum-severity AI Platform vulnerabilities that can be exploited in code injection, SQL injection, and privilege escalation attacks. [...]

CVE-2024-4879 * CVE-2024-5178 * CVE-2024-5217 * CVE-2026-18885 * CVE-2026-18886 * CVE-2026-6875 * CVE-2026-6876 * CVE-2026-74820 * ServiceNow US

tg: zneužíváno tg: zranitelnost

· BleepingComputer · ServiceNow warns of three max severity security vulnerabilities

SPOJENO PŘES CVE Aggiornamenti di sicurezza sanano molteplici vulnerabilità in ServiceNow

Rilasciati aggiornamenti di sicurezza che sanano 4 vulnerabilità ,di cui una con gravità "alta" e 3 con gravità "critica", presenti nella piattaforma ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante non autenticato di eseguire codice arbitrario, manipolare dati delle istanze e ottenere privilegi elevati sui sistemi interessati.

EPSS 0.07 CVSS 10.0 CVE-2026-18885 CVE-2026-18886 CVE-2026-6876 CVE-2026-74820 ServiceNow IT FI

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti di sicurezza sanano molteplici vulnerabilità in ServiceNow · zachyceno · NCSC-FI · ServiceNow - ServiceNow AI platform vulnerabilities