CVE-2025-42938: Bezpečnostní aktualizace produktů SAP za říjen 2026

Hodnocení závažnosti

6.1 CVSS 3.1 sap

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Říjnové bezpečnostní opravy produktů SAP řeší kritické zranitelnosti

V rámci říjnových bezpečnostních aktualizací vydala společnost SAP opravy pro řadu zranitelností svých produktů se závažností CVSS až 10.0. Některé z chyb umožňují vzdálené spuštění libovolného kódu, narušení důvěrnosti dat nebo SQL injection.

EPSS 0.00 CVSS 10.0 a dalších 5 CVE-2026-76975 CVE-2026-76976 CVE-2026-89105 CVE-2026-89106 CVE-2026-89107 CVE-2026-89108 CVE-2026-89110 CVE-2026-89111 CVE-2026-89112 CVE-2026-89113 CVE-2026-89116 CVE-2026-89117 CVE-2026-89118 CVE-2026-89120 CVE-2026-89121 CVE-2026-89122 CVE-2026-89124 SAP FI FR

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · SAP Security Patch Day – October 2026 13. 10. 2026 · CERT-FR – avis · Multiples vulnérabilités dans les produits SAP (13 octobre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0019 USD