VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-58240: 2026-011: Critical Vulnerabilities in SAP Kernel and NetWeaver Message Server

5 karet z 6 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-58240

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 sap

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

2026-011: Critical Vulnerabilities in SAP Kernel and NetWeaver Message Server

On 8 September 2026, as part of its September Security Patch Day, SAP released Security Notes addressing two critical vulnerabilities affecting a broad range of SAP products[3]. The most severe, CVE-2026-44756 (CVSS 10.0), is a memory corruption vulnerability in SAP Extended Passport (EPP) processing, nicknamed "OVERPASS" by the Onapsis Research Labs (ORL), which discovered and responsibly disclosed it[3]. The second, CVE-2026-58240 (CVSS 9.8), nicknamed "S4GET", is a missing authentication…

EPSS 0.01 CVSS 10.0 CVE-2026-44756 CVE-2026-58240 SAP EU

tg: zranitelnost

· CERT-EU · 2026-011: Critical Vulnerabilities in SAP Kernel and NetWeaver Message Server

NCSC-2026-0356 [1.00] [M/H] Kwetsbaarheden verholpen in diverse SAP-producten

SAP heeft kwetsbaarheden verholpen in SAP Extended Passport Protocol (EPP) processing library, SAP NetWeaver Message Server, @sap/cds-mtxs NPM library, SAP GUI for Java, SAP ABAP Development Tools voor SAP NetWeaver AS ABAP, SAP Integration Suite, SAP NetWeaver Business Client, SAP Web Dispatcher, Internet Communication Manager, SAP Content Server, SAP S/4HANA Intercompany Matching and Reconciliation module, en SAP Manufacturing Integration and Intelligence. De kwetsbaarheid met kenmerk CVE…

EPSS 0.01 CVE-2026-44756 CVE-2026-58240 CVE-2026-66768 CVE-2026-76969 SAP NL

tg: zranitelnost tp: identita

· NCSC-NL · NCSC-2026-0356 [1.00] [M/H] Kwetsbaarheden verholpen in diverse SAP-producten

· zachyceno

SPOJENO PŘES CVE SAP Security Patch Day - September 2026

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.0: 10.0, CVEs: CVE-2026-44756, CVE-2026-58240, CVE-2026-76969, CVE-2026-66768, CVE-2026-58243, CVE-2026-76958, CVE-2026-76967, CVE-2026-66767, CVE-2026-2332, CVE-2026-76968, CVE-2026-44766, CVE-2026-76971, CVE-2026-34477, CVE-2026-76977, CVE-2026-76960, CVE-2026-76961, CVE-2026-76959, CVE-2026-76962, CVE-2026-76963, CVE-2026-58234, Summary: On 8th of September 2026, SAP security patch day saw the release of…

EPSS 0.01 CVSS 10.0 a dalších 3 CVE-2026-44766 CVE-2026-58234 CVE-2026-58240 CVE-2026-58243 CVE-2026-66767 CVE-2026-66768 CVE-2026-76958 CVE-2026-76959 CVE-2026-76960 CVE-2026-76961 CVE-2026-76962 CVE-2026-76963 CVE-2026-76967 CVE-2026-76968 CVE-2026-76969 CVE-2026-76971 CVE-2026-76977 SAP FI FR

tg: zranitelnost tp: DDoS

· zachyceno · NCSC-FI · SAP Security Patch Day - September 2026 · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits SAP (08 septembre 2026)