ServiceNow AI Platform: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ServiceNow AI Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-42523 linked CVEs
Open advisory with all CVEs
More on ServiceNow
Other advisories
- CriticalCVE-2026-103094ServiceNow AI Platform: Mehrere Schwachstellen
- MediumCVE-2026-6877ServiceNow AI Platform: unzureichende Zugriffskontrolle
- HighCVE-2026-103094ServiceNow AI Platform: Offenlegung vertraulicher Informationen
- CriticalCVE-2026-103093ServiceNow AI Platform: unzureichende Zugriffskontrolle
- CriticalCVE-2026-103093ServiceNow AI Platform: unzureichende Zugriffskontrolle
- MediumCVE-2026-6877ServiceNow AI Platform: unzureichende Zugriffskontrolle
- HighCVE-2026-103094ServiceNow AI Platform: Offenlegung vertraulicher Informationen
- CriticalCVE-2026-13016ServiceNow AI Platform: Mehrere Schwachstellen
Other news entries
- Graph reconnaissance and ServiceNow user enumeration in a modern identity intrusionNewsSophos X-Ops
- ServiceNow AI Platform: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- How AI and cybersecurity are reshaping ServiceNowNewsCSO Online
- ServiceNow Patches 3 Critical Code Injection VulnerabilitiesNewsSecurityWeek
- ServiceNow patches three maximum severity flaws that could put enterprise data at riskNewsCSO Online
- Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQLNewsThe Hacker News
- ServiceNow warns of three max severity security vulnerabilitiesNewsBleepingComputer
- ServiceNow Now Platform und AI Platform: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4252
ID