Vulnerabilidades en ServiceNow

ServiceNow apresenta 21 vulnerabilidades conhecidas em sua base, com 2 atualmente sob ataque ativo e 7 classificadas como críticas, indicando risco moderado a elevado. A fraqueza dominante é CWE-79 (cross-site scripting), pattern recorrente que sugere lacunas na validação de entrada. Com apenas 1 CVE publicada nos últimos 90 dias, o risco parece estabilizado, mas as 2 vulnerabilidades em exploração ativa demandam priorização imediata de patches.