← nejvýznamnější zprávy · všechny zprávy

poslední zpráva · zachyceno

SPOJENO PŘES CVE EPSS 0.00 (nejvyšší)

Říjnové bezpečnostní opravy produktů SAP řeší kritické zranitelnosti

V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.

Číst originál na NCSC-FI →

2 zprávy z 2 zdrojů · první CZ · EN/orig

SAP FI FR

tg: zranitelnost

CVE v události 22

CVEhodnoceníKEVEPSS
CVE-2025-42938 6.1 3.1 · sap – 0.00
CVE-2026-24316 6.4 3.1 · sap – 0.00
CVE-2026-58242 3.5 3.1 · sap – 0.00
CVE-2026-58249 7.5 3.1 · sap – 0.00
CVE-2026-76972 6.5 3.1 · sap – 0.00
CVE-2026-76975 6.1 3.1 · sap – 0.00
CVE-2026-76976 5.4 3.1 · sap – 0.00
CVE-2026-89105 4.2 3.1 · sap – 0.00
CVE-2026-89106 4.4 3.1 · sap – 0.00
CVE-2026-89107 9.9 3.1 · sap – 0.00
CVE-2026-89108 9.1 3.1 · sap – 0.00
CVE-2026-89110 9.9 3.1 · sap – 0.00
CVE-2026-89111 10.0 3.1 · sap – 0.00
CVE-2026-89112 6.5 3.1 · sap – 0.00
CVE-2026-89113 8.8 3.1 · sap – 0.00
CVE-2026-89116 5.9 3.1 · sap – 0.00
CVE-2026-89117 6.1 3.1 · sap – 0.00
CVE-2026-89118 5.3 3.1 · sap – 0.00
CVE-2026-89120 7.1 3.1 · sap – 0.00
CVE-2026-89121 4.7 3.1 · sap – 0.00
CVE-2026-89122 6.1 3.1 · sap – 0.00
CVE-2026-89124 4.3 3.1 · sap – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Jak se o tom psalo 2

  1. · zachyceno · NCSC-FI FI

    Bezpečnostní aktualizace produktů SAP za říjen 2026

    Finské centrum NCSC-FI informuje o vydání říjnových bezpečnostních oprav pro produkty SAP, které řeší kritické zranitelnosti s hodnocením CVSSv3.1 až 10.0. SAP zákazníkům důrazně doporučuje přednostně aplikovat záplaty pro ochranu systémů, mimo jiné pro SAP Cloud SDK for Python, SAP NetWeaver či SAP S/4HANA.

    originál: SAP Security Patch Day – October 2026

  2. · CERT-FR – avis FR

    Mnohočetné zranitelnosti v produktech SAP

    Francouzský národní kyberbezpečnostní úřad CERT-FR informoval o odhalení mnoha zranitelností v produktech SAP. Některé z těchto chyb umožňují útočníkům vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo provedení útoku SQL injection.

    originál: Multiples vulnérabilités dans les produits SAP (13 octobre 2026)

Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD.

Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0024 USD.