ServiceNow AI Platform: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ServiceNow AI Platform ausnutzen, um unberechtigt auf Instanzdaten zuzugreifen, Daten zu erstellen, zu verändern oder zu löschen, beliebige SQL-Anweisungen gegen die zugrunde liegende Datenbank auszuführen und…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-35825 linked CVEs
Open advisory with all CVEs
More on ServiceNow
Other advisories
- MediumCVE-2026-6877ServiceNow AI Platform: unzureichende Zugriffskontrolle
- HighCVE-2026-103094ServiceNow AI Platform: Offenlegung vertraulicher Informationen
- CriticalCVE-2026-103093ServiceNow AI Platform: unzureichende Zugriffskontrolle
- CriticalCVE-2026-103093ServiceNow AI Platform: unzureichende Zugriffskontrolle
- MediumCVE-2026-6877ServiceNow AI Platform: unzureichende Zugriffskontrolle
- HighCVE-2026-103094ServiceNow AI Platform: Offenlegung vertraulicher Informationen
- CriticalCVE-2026-13016ServiceNow AI Platform: Mehrere Schwachstellen
- HighCVE-2026-86859ServiceNow AI Platform: Sicherheitslücke
Other news entries
- How AI and cybersecurity are reshaping ServiceNowNewsCSO Online
- ServiceNow Patches 3 Critical Code Injection VulnerabilitiesNewsSecurityWeek
- ServiceNow patches three maximum severity flaws that could put enterprise data at riskNewsCSO Online
- Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQLNewsThe Hacker News
- ServiceNow warns of three max severity security vulnerabilitiesNewsBleepingComputer
- ServiceNow Now Platform und AI Platform: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- One Attacker Has Scraped Both Salesforce and ServiceNow Portals Since 2025NewsThe Hacker News
- Salesforce, ServiceNow data targeted in ‘City-Forum’ attacksNewsCSO Online
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3582
ID