poslední zpráva
SPOJENO AI EPSS 0.07 (nejvyšší)
Kritické zranitelnosti v platformě ServiceNow umožňují spuštění kódu i eskalaci privilegií
ServiceNow vydal bezpečnostní opravy pro zranitelnosti své platformy, z nichž tři mají maximální závažnost s CVSS až 10.0 a jedna vysokou. Neautentizovaný útočník může tyto chyby zneužít ke vkládání kódu, SQL injection, manipulaci s daty a získání zvýšených oprávnění.
ServiceNow CA US IT FI
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-18885 | 10.0 4.0 · SN | – | 0.07 |
| CVE-2026-18886 | 10.0 4.0 · SN | – | 0.05 |
| CVE-2026-6876 | 10.0 4.0 · SN | – | 0.01 |
| CVE-2026-74820 | 10.0 4.0 · SN | – | 0.05 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2024-4879, CVE-2024-5178, CVE-2024-5217, CVE-2026-6875. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 4
-
· Cyber Centre Kanada CA
Bezpečnostní porada pro ServiceNow (AV26-857)
Cyber Centre Kanady upozorňuje na zranitelnosti v produktech ServiceNow Xanadu, Yokohama, Zurich, Australia a dalších verzích. Zdroj vyzývá uživatele a administrátory, aby si prostudovali poskytnuté odkazy a aplikovali potřebné aktualizace, až budou dostupné.
originál: ServiceNow security advisory (AV26-857)
-
· BleepingComputer US
ServiceNow opravuje tři kritické zranitelnosti AI Platformy
Společnost ServiceNow vydala záplaty pro tři zranitelnosti maximální závažnosti na své AI Platformě, které se mohou zneužít k útokům typu code injection, SQL injection a eskalaci oprávnění.
originál: ServiceNow warns of three max severity security vulnerabilities
-
· CSIRT Itálie (ACN) IT
ServiceNow: aktualizace odstraňují kritické zranitelnosti
Zdroj uvádí, že byla vydána aktualizace bezpečnosti opravující čtyři zranitelnosti v platformě ServiceNow — jednu se závažností vysokou a tři se závažností kritickou. Podle zdroje by zneužití těchto chyb mohlo umožnit neověřenému útočníkovi spustit libovolný kód, manipulovat data instancí a získat zvýšená oprávnění.
originál: Aggiornamenti di sicurezza sanano molteplici vulnerabilità in ServiceNow
-
· zachyceno · NCSC-FI FI
ServiceNow – zranitelnosti platformy ServiceNow AI
Podle zdroje ServiceNow vydal 27. srpna 2026 opravu pro čtyři kritické zranitelnosti svých AI platforem (CVE-2026-6876, CVE-2026-18885, CVE-2026-18886, CVE-2026-74820) se skórem CVSS 10.0. Zranitelnosti byly identifikovány interně a řešeny prostřednictvím programů bezpečnostního výzkumu a odpovědného zveřejnění.
originál: ServiceNow - ServiceNow AI platform vulnerabilities
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0019 USD.
Překlady 4 zpráv v časové ose generovány strojově za 0,0116 USD.