CVE-2026-111038: Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa

Hodnocení závažnosti

7.3 CVSS 4.0 INCIBE

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování stačí běžný účet nutná cílená akce uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 11. 2026 09:44

Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa

Multiple vulnerabilities in Coupa’s Total Spend Management Platform Wed, 11/04/2026 - 10:00 Aviso Affected Resources Coupa Total Spend Management Platform. Description INCIBE has coordinated the disclosure of four vulnerabilities – two high-severity and two medium-severity – affecting Coupa’s Total Spend Management Platform. The vulnerabilities were discovered by David Sacristán Manzanares. These vulnerabilities have been assigned the following codes, CVSS v4.0 base scores, CVSS vectors and CWE…

EPSS < 0.01 CVSS 8.4 CVE-2026-111036 CVE-2026-111037 CVE-2026-111038 CVE-2026-111040 Coupa ES

tg: zranitelnost

4. 11. 2026 09:44 · INCIBE-CERT · Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa