Rumunský úřad DNSC informuje o bezpečnostních aktualizacích, které 8. září 2026 vydala společnost SAP pro své produkty k odstranění kritických zranitelností.
SAP RO
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
CERT-SE přináší souhrnné informace o zářijových bezpečnostních aktualizacích v rámci Patch Tuesday. Přehled pokrývá zranitelnosti v produktech společností Cisco, Microsoft, SAP, Ivanti a Adobe.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Společnost SAP vydala bezpečnostní záplaty pro dvě kritické zranitelnosti CVE-2026-44756 a CVE-2026-58240, které umožňují neautentizovaným vzdáleným útočníkům spustit libovolné příkazy operačního systému. Úspěšné zneužití může vést k plnému ovládnutí zasaženého systému a firemních dat, přičemž CERT-EU důrazně doporučuje co nejdříve aplikovat příslušné opravné poznámky.
EPSS 0.00 CVSS 10.0 CVE-2026-44756 CVE-2026-58240 SAP EU
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost SAP opravila zranitelnosti v několika svých produktech, přičemž nejzávažnější chyba CVE-2026-44756 v knihovně EPP dosahuje skóre CVSS 10. Chyby umožňují neautentizovaným útočníkům poškození paměti, registraci neautorizovaných komponent, krádež přihlašovacích údajů i vzdálené spouštění příkazů.
EPSS 0.00 CVE-2026-44756 CVE-2026-58240 CVE-2026-66768 CVE-2026-76969 SAP NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle oznámení vydala společnost SAP v rámci zářijových bezpečnostních aktualizací 19 nových a jednu aktualizovanou bezpečnostní poznámku, které řeší 20 zranitelností. Mezi nejzávažnější patří kritická chyba přetečení vyrovnávací paměti v SAP Kernel (CVE-2026-44756) a zranitelnost chybějící autentizace v SAP NetWeaver Message Server (CVE-2026-58240), jež umožňují neautentizovaným útočníkům vzdálené spuštění kódu.
CVSS 10.0 SAP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Kanadské kybernetické centrum upozorňuje na bezpečnostní zranitelnosti v produktech společnosti SAP, včetně SAP NetWeaver, SAP Integration Suite a SAP Extended Passport Processing. Správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
SAP CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Společnost SAP v rámci bezpečnostních aktualizací ze září 2026 opravila 20 zranitelností napříč různými produkty. Mezi nimi je i chyba poškození paměti s maximální závažností v kódu jádra SAP Kernel.
EPSS 0.02 CVE-2026-44756 CVE-2026-58231 CVE-2026-58240 SAP US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle oznámení vydal SAP v rámci zářijového Security Patch Day bezpečnostní aktualizace pro řešení řady nových zranitelností. Čtyři z nich dosahují kritické a další čtyři vysoké závažnosti.
EPSS 0.01 CVE-2026-2332 CVE-2026-44756 CVE-2026-58240 CVE-2026-66767 CVE-2026-66768 CVE-2026-76958 CVE-2026-76967 CVE-2026-76969 SAP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V produktech SAP bylo odhaleno několik zranitelností. Podle bezpečnostního varování mohou některé z nich útočníkovi umožnit vzdálené spuštění libovolného kódu, eskalaci privilegií nebo vzdálené odepření služby.
SAP FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské Cyber Centre upozorňuje, že SAP je postižen zranitelnostmi v řadě produktů včetně Commerce Cloud, Manufacturing Integration and Intelligence, NetWeaver a dalších. Dle zdroje je CVE-2026-58231 aktivně zneužíváno.
EPSS 0.02 CVE-2026-58231 SAP CA
Shrnutí generováno strojově za 0,0030 USD
Zdroj uvádí, že SAP opravila zranitelnost v Data Hub Adapter pro SAP Commerce Cloud, kterou může bez autentizace zneužít útočník k provedení libovolného kódu prostřednictvím malicious síťového provozu. Bezpečnostní firma Defused hlásí, že útočníci aktivně skenují a hledají zranitelné systémy.
SAP NL
Shrnutí generováno strojově za 0,0026 USD
Podle italské CSIRT vydal SAP v srpnu bezpečnostní záplaty řešící více nových zranitelností, z nichž 2 byly označeny jako kritické a 6 jako vysoké.
EPSS 0.02 CVE-2026-34265 CVE-2026-44758 CVE-2026-44763 CVE-2026-44764 CVE-2026-44765 CVE-2026-44772 CVE-2026-58230 CVE-2026-58231 CVE-2026-58243 CVE-2026-66763 SAP IT
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že v červenci vydali své měsíční bezpečnostní aktualizace společnosti Cisco, Microsoft, SAP, Ivanti, Fortinet a Adobe. Článek obsahuje přehled těchto aktualizací a odkazuje na detaily od jednotlivých výrobců.
Shrnutí generováno strojově za 0,0026 USD
Podle zdroje byly kompromitovány SAP balíčky npm s preinstall payloadem založeným na Bunu, který ukrádá GitHub, npm, cloud a CI tajemství, a poté se šíří přes GitHub pomocí OhNoWhatsGoingOnWithGitHub.
SAP BE
Shrnutí generováno strojově za 0,0024 USD
Podle Wiz Research byly vytvořeny škodlivé verze legitimních balíčků ekosystému SAP (např. @cap-js/sqlite, @cap-js/postgres), které obsahovaly preinstall skript spouštěný během npm install. Skript stahuje Bun runtime a spouští obfuskovaný kód určený ke krádežи přihlašovacích údajů.
SAP US
Shrnutí generováno strojově za 0,0026 USD