CVE-2026-66768: Opravy zranitelností v řadě produktů SAP

3 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-66768

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

9.0 CVSS 3.1 sap

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

9. 9. 2026 14:59

Opravy zranitelností v řadě produktů SAP

Společnost SAP opravila zranitelnosti v několika svých produktech, přičemž nejzávažnější chyba CVE-2026-44756 v knihovně EPP dosahuje skóre CVSS 10. Chyby umožňují neautentizovaným útočníkům poškození paměti, registraci neautorizovaných komponent, krádež přihlašovacích údajů i vzdálené spouštění příkazů.

EPSS 0.01 CVE-2026-44756 CVE-2026-58240 CVE-2026-66768 CVE-2026-76969 SAP NL

tg: zranitelnost tp: identita

9. 9. 2026 14:59 · NCSC-NL · NCSC-2026-0356 [1.00] [M/H] Kwetsbaarheden verholpen in diverse SAP-producten

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

9. 9. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Zářijové bezpečnostní záplaty pro produkty SAP

Podle oznámení vydala společnost SAP v rámci zářijových bezpečnostních aktualizací 19 nových a jednu aktualizovanou bezpečnostní poznámku, které řeší 20 zranitelností. Mezi nejzávažnější patří kritická chyba přetečení vyrovnávací paměti v SAP Kernel (CVE-2026-44756) a zranitelnost chybějící autentizace v SAP NetWeaver Message Server (CVE-2026-58240), jež umožňují neautentizovaným útočníkům vzdálené spuštění kódu.

EPSS 0.01 CVSS 10.0 a dalších 3 CVE-2026-44766 CVE-2026-58234 CVE-2026-58240 CVE-2026-58243 CVE-2026-66767 CVE-2026-66768 CVE-2026-76958 CVE-2026-76959 CVE-2026-76960 CVE-2026-76961 CVE-2026-76962 CVE-2026-76963 CVE-2026-76967 CVE-2026-76968 CVE-2026-76969 CVE-2026-76971 CVE-2026-76977 SAP FI FR

tg: zranitelnost tp: DDoS

9. 9. 2026 · zachyceno 04:30 · NCSC-FI · SAP Security Patch Day - September 2026 8. 9. 2026 · zachyceno 15:30 · CERT-FR – avis · Multiples vulnérabilités dans les produits SAP (08 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD

8. 9. 2026 16:14

Bezpečnostní aktualizace SAP

Podle oznámení vydal SAP v rámci zářijového Security Patch Day bezpečnostní aktualizace pro řešení řady nových zranitelností. Čtyři z nich dosahují kritické a další čtyři vysoké závažnosti.

EPSS 0.01 CVE-2026-2332 CVE-2026-44756 CVE-2026-58240 CVE-2026-66767 CVE-2026-66768 CVE-2026-76958 CVE-2026-76967 CVE-2026-76969 SAP IT

tg: zranitelnost

8. 9. 2026 16:14 · CSIRT Itálie (ACN) · SAP Security Patch Day

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD