poslední zpráva · zachyceno
SPOJENO AI EPSS < 0.01 (nejvyšší)
Bezpečnostní aktualizace SAP opravují kritické zranitelnosti včetně ICM2SHELL a PROXYGATE
V rámci listopadových bezpečnostních aktualizací vydal SAP opravy desítek zranitelností, mezi nimiž jsou i chyby s maximální závažností a skóre CVSS 10.0 týkající se softwaru NetWeaver, Web Dispatcher a Gateway. Některé zranitelnosti mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, odmítnutí služby nebo narušení důvěrnosti dat.
SAP FI IT US FR
CVE v události 28
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109793 | – | – | < 0.01 |
| CVE-2026-109794 | – | – | < 0.01 |
| CVE-2026-109795 | – | – | < 0.01 |
| CVE-2026-109797 | – | – | < 0.01 |
| CVE-2026-109798 | – | – | < 0.01 |
| CVE-2026-109799 | – | – | < 0.01 |
| CVE-2026-109800 | – | – | < 0.01 |
| CVE-2026-109803 | – | – | < 0.01 |
| CVE-2026-109804 | – | – | < 0.01 |
| CVE-2026-109806 | – | – | < 0.01 |
| CVE-2026-109807 | – | – | < 0.01 |
| CVE-2026-120008 | 8.2 3.1 · sap | – | < 0.01 |
| CVE-2026-120009 | 7.2 3.1 · sap | – | < 0.01 |
| CVE-2026-120010 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-120012 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-120013 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-120014 | 7.6 3.1 · sap | – | < 0.01 |
| CVE-2026-120015 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-120017 | 10.0 3.1 · sap | – | < 0.01 |
| CVE-2026-76964 | 10.0 3.1 · sap | – | < 0.01 |
| CVE-2026-76965 | 9.9 3.1 · sap | – | < 0.01 |
| CVE-2026-76966 | 8.9 3.1 · sap | – | < 0.01 |
| CVE-2026-76970 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-76973 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-89103 | 10.0 3.1 · sap | – | < 0.01 |
| CVE-2026-89114 | 7.5 3.1 · sap | – | < 0.01 |
| CVE-2026-89119 | 9.6 3.1 · sap | – | < 0.01 |
| CVE-2026-89126 | 10.0 3.1 · sap | – | < 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-44756, CVE-2026-58231, CVE-2026-89111. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 4
-
· zachyceno · NCSC-FI FI
Bezpečnostní aktualizace SAP z listopadu 2026
Podle zdroje vydala společnost SAP v rámci listopadových bezpečnostních aktualizací 35 nových bezpečnostních poznámek a 4 bezpečnostní upozornění na GitHubu. Zranitelnosti dosahují závažnosti CVSSv3.1 až 10.0 a k dispozici jsou 3 aktualizace dříve vydaných poznámek.
originál: SAP Security Patch Day - November 2026
-
· CSIRT Itálie (ACN) IT
Listopadový SAP Security Patch Day
V rámci listopadového Security Patch Day vydala společnost SAP bezpečnostní aktualizace opravující 42 nových zranitelností. Z nich je 9 hodnoceno jako kritických a 19 jako vysoce závažných.
originál: SAP Security Patch Day
-
· BleepingComputer US
SAP opravil kritické zranitelnosti ICM2SHELL a PROXYGATE
Společnost SAP v bezpečnostních aktualizacích z listopadu 2026 opravila 35 zranitelností. Patří mezi ně i čtyři chyby s maximální závažností, které postihují software NetWeaver, Web Dispatcher a Gateway.
originál: SAP patches ICM2SHELL and PROXYGATE maximum severity flaws
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v produktech SAP
Francouzský národní bezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech společnosti SAP. Podle zprávy mohou tyto chyby útočníkovi umožnit vzdálené spuštění libovolného kódu, způsobení vzdáleného odepření služby nebo narušení důvěrnosti dat.
originál: Multiples vulnérabilités dans les produits SAP (10 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0039 USD.