CVE-2026-111040: Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa

Hodnocení závažnosti

5.1 CVSS 4.0 INCIBE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez vědomí uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

4. 11. 2026 09:44

Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa

Multiple vulnerabilities in Coupa’s Total Spend Management Platform Wed, 11/04/2026 - 10:00 Aviso Affected Resources Coupa Total Spend Management Platform. Description INCIBE has coordinated the disclosure of four vulnerabilities – two high-severity and two medium-severity – affecting Coupa’s Total Spend Management Platform. The vulnerabilities were discovered by David Sacristán Manzanares. These vulnerabilities have been assigned the following codes, CVSS v4.0 base scores, CVSS vectors and CWE…

EPSS < 0.01 CVSS 8.4 CVE-2026-111036 CVE-2026-111037 CVE-2026-111038 CVE-2026-111040 Coupa ES

tg: zranitelnost

4. 11. 2026 09:44 · INCIBE-CERT · Múltiples vulnerabilidades en Coupa Total Spend Management Platform de Coupa