Sap Se
関連 55slug: sap-se
このタグの解説はまだありません。
Sap Se に関連する脆弱性 55
- 高 7.5 SAP Cloud SDK for Pythonのエージェントメモリで別テナントの認証情報を読まれる脆弱性 SAP Cloud SDK for Pythonのagent_memoryモジュールに、パストラバーサルの脆弱性が見つかりました。テナント指定の値が検証されないため、別テナントのOAuthクライアントIDやクライアントシークレットなどの認証情報にアクセスされるおそれがあります。影響するのは0.50.0より前の版で、0.50.0以降の版に更新してください。CVSSは7.5です。 CVE-2026-120013
- 高 7.5 SAP Cloud SDK for AI(JavaScript)にエラーメッセージから認証情報が漏れる脆弱性 SAP Cloud SDK for AI(Node.js)では、特定の障害時にエラーメッセージへ認証情報が含まれることがあり、その情報が漏れるおそれがあります。悪用には、上位権限ユーザーが障害を起こすのを待つ必要があり、トークンの有効期間内という条件もあるため、難易度は高いと評価されています。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-120012
- 高 7.5 SAP Cloud SDK for Pythonでテナントとユーザーのなりすましを許す脆弱性 SAP Cloud SDK for PythonのIASContextProviderで、JWTの署名検証が行われていません。署名されていない偽のトークンで、別のテナントやユーザーになりすませるおそれがあります。影響は監査ログやテナントの振り分けにも及び、CVSSは7.5です。修正版と対策の情報は、公開時点では確認できていません。最新の情報を確認してください。 CVE-2026-109799
- 高 7.1 SAP/astonishに認証済みユーザーが他チームのサンドボックスを操作できる脆弱性 SAP/astonishでは、認証済みのユーザーが、テナントの分離が不十分なため、ほかのチームのサンドボックス用コンテナーを一覧表示したり、公開や転送、削除したりできるおそれがあります。影響を受けるのはレガシーのIncusバックエンドだけで、KubernetesとOpenShellの環境は影響を受けないとされています。CVSSは7.1です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-109797
- 中 6.4 Due to a weak HMAC cryptography calculation when receiving an RFC callback in SAP NetWeaver and... CVE-2026-109805
- 中 6.0 Due to Insecure Storage of Sensitive Information in SAP Web Dispatcher and Internet Communication... CVE-2026-89125
- 重大 10.0 解説あり SAP NetWeaver ABAPに認証回避の脆弱性、修正ノート公開 SAP NetWeaver AS ABAPのSAML2連携に、認証なしで任意のユーザーになりすませる脆弱性が11月10日に公表されました。CVSSは10です。SAP_BASIS 702〜758を使う組織は、SAP Security Note 3849308を開き、SAML2の利用状況を洗い出してください。 CVE-2026-120017
- 中 6.1 SAP NetWeaver Visual Composer does not perform sufficient input validation and output encoding on... CVE-2026-120016
- 高 7.5 SAP Host Agentに入力検証の不備の脆弱性、権限の低い攻撃者が悪意あるファイルを読み込ませるおそれ SAP Host Agentで入力の検証が十分でない脆弱性が公表されました。権限の低い攻撃者が特定の条件下で内部コンポーネントに悪意あるファイルを特権アカウントで読み込ませ、継続的なコード実行につながるおそれがあります。CVSSは7.5で、深刻度は高とされています。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-120015
- 高 7.6 SAP Web Dispatcherに管理者を狙った脆弱性、CSRFで不正操作の恐れ SAP HANA XSA Web Dispatcherに、CSRF（クロスサイトリクエストフォージェリ）の脆弱性が見つかりました。ログイン中の管理者が悪意のあるリンクを開くと、意図しない操作が管理者のセッションで実行され、機密性への影響は大きく、完全性と可用性にも一部影響するおそれがあります。CVSS v3のスコアは7.6です。修正版の情報は、最新の情報を確認してください。 CVE-2026-120014
- 高 7.5 SAP NetWeaver Application Serverの脆弱性、未認証の細工リクエストでサービスが停止のおそれ SAP NetWeaver Application Server（SAP Message Server）で、特定のHTTPリクエストを処理する際にメモリ割り当てが適切に行われず、ヒープバッファオーバーフローが起きる脆弱性です。認証のない攻撃者が細工したリクエストを送ると、コンポーネントが異常終了し、再起動されるまで利用できなくなります。CVSSは7.5で、可用性への影響が高いとされています。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-120010
- 高 7.2 SAP ABAP Developer Toolsで高権限者によるコード注入の脆弱性 SAP ABAP Developer Tools（AMDP Data Preview）には、入力の検証と認可の確認が不十分な箇所があり、高い権限を持つ攻撃者が任意のコードを注入して実行できるおそれがあります。CVSSは7.2で、成功するとシステムの機密性・完全性・可用性が広く損なわれるとされています。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-120009
- 高 8.2 SAP NetWeaver（Internet Graphics Service）に認証不要で攻撃される脆弱性 SAP NetWeaver（Internet Graphics Service）には、細工されたリクエストによりメモリ破壊が起きる脆弱性（CVE-2026-120008）があります。認証されていない攻撃者が悪用すると、ワーカープロセスが繰り返し停止するおそれがあり、CVSSは8.2です。影響を受ける版や修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-120008
- 中 6.5 An internal ABAP HTTP component in SAP NetWeaver and ABAP Platform (Application Server ABAP) has... CVE-2026-109811
- 中 6.1 SAP NetWeaver Application Server Java (Web Dynpro Java) does not sufficiently validate certain... CVE-2026-109810
- 中 6.5 SAP NetWeaver Application Server Java (NWDI Cockpit) does not perform sufficient authorization... CVE-2026-109809
- 低 3.1 Due to a missing authorization check in certain remote-enabled functionality, SAP Solution Tools... CVE-2026-109808
- 高 7.5 SAP NetWeaver（Internet Graphics Service）で認証不要のサービス停止を招く脆弱性 SAP NetWeaver（Internet Graphics Service）には、入力値の検証が不十分な脆弱性が見つかりました。認証を受けていない攻撃者が細工したリクエストを送ると、ワーカープロセスが繰り返し停止し、可用性に大きな影響が出ます。CVSSは7.5です。修正版や対策の詳細は公開情報を確認し、最新の情報を確認してください。 CVE-2026-109807
- 高 7.5 SAP NetWeaver Internet Graphics Serviceの脆弱性、認証なしでサービス停止のおそれ 認証されていないユーザーが、不正な形式の画像データを含む細工したリクエストを送ると、ワーカープロセスが繰り返し停止するおそれがあります。影響は可用性に限られ、CVSSは7.5です。修正版の情報は、現時点で確認できる範囲には含まれていないため、最新の情報を確認してください。 CVE-2026-109806
- 高 7.5 SAP NetWeaverのSAP Message Serverに情報が漏えいする脆弱性 SAP NetWeaverのSAP Message Serverには、細工された不正なリクエストを適切に処理しない脆弱性があります。認証されていない攻撃者が機密情報を取得できるおそれがあり、CVSS v3のスコアは7.5(High)です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-109804
- 重大 9.9 解説あり SAP NetWeaver KMC-CMに任意コード実行の脆弱性 SAP NetWeaver Knowledge Management（XML Forms）のKMC-CM 7.50で、任意のコードが実行されうる脆弱性が公表されました。CVSS v3は9.9です。利用中の企業はSAP Note 3809153で該当を確認し、修正を適用してください。 CVE-2026-109803
- 中 6.5 SAP NetWeaver Application Server for ABAP does not properly validate certain input values. An... CVE-2026-109802
- 中 6.5 SAP NetWeaver Application Server Java (NWDI Cockpit)� does not perform sufficient authorization... CVE-2026-109801
- 高 7.7 SAP Web Dispatcherに認証済みの一般ユーザーが攻撃できる脆弱性、サービス停止のおそれ SAP Web Dispatcherで入力の検証が不十分なためメモリ破損が起き、認証済みの一般ユーザーが細工した入力を送るとプロセスが停止します。Web Dispatcherと配下のバックエンドシステムが利用できなくなるおそれがあり、CVSSは7.7です。修正版や回避策の情報は、最新の情報を確認してください。 CVE-2026-109800
- 重大 9.1 解説あり SAP BusinessObjectsにXXE脆弱性、修正を公開 SAP BusinessObjectsのWeb Intelligenceに、サーバー上のファイル読み取りや社内システムへの到達を許す脆弱性があります。ENTERPRISE 430・2025・2027の利用組織は、SAP Note 3799117で修正を確認し、早めに適用してください。 CVE-2026-109798
- 中 4.3 SAP NetWeaver Application Server ABAP and ABAP Platform does not properly initialize memory in... CVE-2026-109796
- 重大 9.9 解説あり SAP S4CRMのコード実行脆弱性、修正Noteが公開 SAPのS4CRMなどに、低権限のアカウントから任意のコードを実行されかねない脆弱性が公表されました。CRM系コンポーネントを使う企業は、対象版かを調べ、SAP Security Note 3834842を確認して適用してください。 CVE-2026-109795
- 高 7.5 SAP NetWeaver ApplicationServer ABAPなどで認証なしのサービス停止の脆弱性 SAP NetWeaver Application Server ABAP、ABAP Platform、SAP Web Dispatcherには、特定のリクエストの処理でリソース消費を十分に抑えられない脆弱性(CVE-2026-109794)があります。認証のない攻撃者が細工したリクエストを送ると、リソースが過剰に使われてサービスが停止するおそれがあります。機密性と完全性への影響はないとされていますが、可用性への影響は大きいと評価されています。修正版の情報は、最新の情報を確認してください。 CVE-2026-109794
- 高 7.5 SAP NetWeaver Application Serverの脆弱性、細工した要求でサービスが停止のおそれ SAP NetWeaver Application Server ABAP（Internet Communication Manager）とSAP Web Dispatcherで、受信要求のヘッダー値の検証が不十分な脆弱性が見つかりました。認証なしの攻撃者が特別に細工した要求を送ると、該当プロセスが利用できなくなるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は、SAPのセキュリティノートで最新の情報を確認してください。 CVE-2026-109793
- 中 4.3 SAP NetWeaver Enterprise Portal does not sufficiently protect certain server-side actions against... CVE-2026-89131