ServiceNow – unvollständige Liste unzulässiger Eingaben

Kennzahlen

EPSS: 94.11%
Veröffentlicht: 2024-07-29
Aktualisiert: 2026-06-03
Quelle: CISA KEV

Beschreibung

In ServiceNow besteht eine Schwachstelle durch eine unvollständige Liste unzulässiger Eingaben, die von Angreifern ausgenutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %.

Betroffene Produkte

ServiceNow

Quellen und Referenzen

NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
MITRE CVE CVE-Stammsatz der MITRE Corporation
FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in ServiceNow

ServiceNow – Improper Input Validation KEV CVE-2024-4879
Remote Code Execution in der ServiceNow AI-Plattform (CVE-2026-6875) CVE-2026-6875

Alle Reports zu ServiceNow

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
NIS2/CRA-relevante Produkte im DACH-Markt.