CVE-2026-111036: Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa

Hodnocení závažnosti

8.4 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení nutná práva správce bez zásahu uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah plný únik i v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 11. 2026 09:44

Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa

Multiple vulnerabilities in Coupa’s Total Spend Management Platform Wed, 11/04/2026 - 10:00 Aviso Affected Resources Coupa Total Spend Management Platform. Description INCIBE has coordinated the disclosure of four vulnerabilities – two high-severity and two medium-severity – affecting Coupa’s Total Spend Management Platform. The vulnerabilities were discovered by David Sacristán Manzanares. These vulnerabilities have been assigned the following codes, CVSS v4.0 base scores, CVSS vectors and CWE…

EPSS < 0.01 CVSS 8.4 CVE-2026-111036 CVE-2026-111037 CVE-2026-111038 CVE-2026-111040 Coupa ES

tg: zranitelnost

4. 11. 2026 09:44 · INCIBE-CERT · Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa