Sap Se
Related 55slug: sap-se
Vulnerabilities related to Sap Se 55
- Medium 5.8 Due to a Server-Side Request Forgery (SSRF) vulnerability in SAP NetWeaver AS Java (Web Services)... CVE-2026-89129
- Medium 5.3 Due to Broken Access Control in SAP NetWeaver AS Java, an unauthenticated attacker could invoke... CVE-2026-89128
- Critical 10.0 SAP Web Dispatcherにコード実行の脆弱性、修正を案内 SAP Web Dispatcherに、ネットワーク経由で任意のコードを実行されるおそれのある脆弱性（CVSS v3は10.0）が公表されました。SAP製品を使う組織は、SAP Note 3778556で自社の版が該当するかを確認し、修正を適用してください。 CVE-2026-89126
- Critical 9.6 SAP Web DispatcherのCSRF脆弱性、修正版あり SAP Web DispatcherとABAPサーバーのICMに、管理者のブラウザーを経由してOS全体を乗っ取られるおそれのある脆弱性が公表されました。該当の版を使う企業は、SAP Note 3804858で修正内容を確認し、今月のパッチデーの適用に組み込んでください。 CVE-2026-89119
- Medium 4.4 SAP Start Service and SAP Management Console store sensitive credential information in process... CVE-2026-89115
- High 7.5 SAP NetWeaver AS Javaの EDMアプリで認証が働かず機密情報が漏えいする脆弱性 SAP NetWeaver AS Java EDM Applicationには、一部のWebサービスの要求で認証チェックが行われない脆弱性があります。認証されていない攻撃者が細工した要求を送ると、業務上の機密情報を取得されるおそれがあり、CVSS v3のスコアは7.5です。修正版の有無など、対応の詳細は公式の情報で最新の情報を確認してください。 CVE-2026-89114
- Critical 10.0 SAP Gatewayに認証不要の脆弱性、修正Noteが公開 SAP Gatewayの既定のアクセス制御の設定により、認証されていない外部の攻撃者が内部のアプリケーションサーバーとして扱われる脆弱性です。SAPのカーネルを運用する企業は、SAP Note 3798345で自社の版が対象かを確認し、修正を適用してください。 CVE-2026-89103
- High 7.5 SAP NetWeaver ABAPのメッセージサーバーに、未認証でサービスを停止させられる脆弱性 SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPにメモリ破壊の脆弱性が見つかりました。認証のない攻撃者が細工したネットワーク要求を送ると、サーバーが停止し、接続が途切れるおそれがあります。CVSSは7.5で、可用性への影響が大きいとされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-76973
- High 7.5 SAP NetWeaver ABAPの脆弱性で未認証の攻撃によりサービス妨害のおそれ SAP NetWeaver・ABAP Platformに含まれるApplication Server ABAPのメモリ破損の脆弱性です。未認証の攻撃者が細工したリクエストを繰り返し送ると、処理プロセスがクラッシュして再起動を繰り返し、サービス妨害の状態になるおそれがあります。機密性と完全性への影響はないとされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-76970
- High 8.9 SAP NetWeaver ABAPの脆弱性で認証なしの攻撃により情報漏えいや改ざんのおそれ SAP NetWeaverとABAP Platformのアプリケーションサーバー ABAPで、RFCプロトコルの検証が不適切なため、メモリ破損が起きる脆弱性が公表されました。認証なしの攻撃者が細工したRFCリクエストを送ると、機密性と完全性に高い影響が及ぶおそれがあります。CVSSは8.9です。修正の有無などは、SAPの公開情報で最新の情報を確認してください。 CVE-2026-76966
- Critical 9.9 SAP NetWeaver ABAPのOSコマンド実行脆弱性、修正あり SAP NetWeaver ABAPのカーネルに、低権限のユーザーがOSコマンドを実行できる脆弱性が公表されました（CVSS v3は9.9）。ABAPを運用する組織はカーネルの版を確認し、SAP Note 3792735を適用してください。 CVE-2026-76965
- Critical 10.0 SAP NetWeaver AS ABAPに深刻な脆弱性、修正を公開 SAP NetWeaver AS ABAPのInternet Communication Managerに、認証なしでネットワーク経由のコード実行につながる脆弱性が公表されました。ABAP系のSAPシステムを運用する組織は、カーネルの版を確認し、SAP Note 3778530を見て修正を適用します。 CVE-2026-76964
- Critical 10.0 SSRF (Server-Side Request Forgery) in SAP Cloud SDK for Python SSRF in SAP Cloud SDK for Python (CVE-2026-89111). Confidential information can be exposed externally. CVE-2026-89111
- Medium 4.1 SAP CRM WebClient UI allows an attacker to inject and execute malicious scripts in the context of... Vulnerability reported (CVE-2026-44768). Risk of unauthorized operations or information disclosure. CVE-2026-44768
- Medium 5.0 Vulnerability in Sap Netweaver Application Server Abap CVE-2026-27688
- Medium 5.0 DLL Hijacking vulnerability in SAP GUI for Windows with active GuiXT SAP GUI for Windows allows DLL files to be loaded from arbitrary directories within the application. An unauthenticated attacker could exploit this vulnerability by persuading a victim to place a malicious DLL within one of these directories. The malicious command is executed in the victim user's co... CVE-2026-24317
- Critical 9.8 SAP Print Service (SAPSprint) performs insufficient validation of path information provided by users. An… Vulnerability reported (CVE-2025-42937). Successful exploitation can lead to full system takeover. CVE-2025-42937
- Medium 6.5 Missing Authorization check in SAP HCM (Approve Timesheets Fiori 2.0 application) SAP HCM Approve Timesheets Fiori 2.0 application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. This issue has a significant impact on the application's integrity, while confidentiality and availability remain unaffected. CVE-2025-42917
- Low 3.1 Missing Authorization check in SAP HCM (My Timesheet Fiori 2.0 application) Due to missing authorization checks, SAP HCM My Timesheet Fiori 2.0 application allows an authenticated attacker with in-depth system knowledge to escalate privileges and perform activities that are otherwise restricted, resulting in a low impact on the integrity of the application. Confidentiality... CVE-2025-42914
- Medium 6.5 Missing Authorization check in SAP HCM (My Timesheet Fiori 2.0 application) SAP HCM My Timesheet Fiori 2.0 application does not perform necessary authorization checks for an authenticated user, resulting in escalation of privileges. This issue has a significant impact on the application's integrity, while confidentiality and availability remain unaffected. CVE-2025-42912
- Medium 6.9 Multiple Privilege Escalation Vulnerabilities in SAPCAR SAPCAR allows an attacker logged in with high privileges to override the permissions of the current and parent directories of the user or process extracting the archive, leading to privilege escalation. On successful exploitation, an attacker could modify the critical files by tampering with signed... CVE-2025-43001
- Medium 6.9 Multiple Privilege Escalation Vulnerabilities in SAPCAR SAPCAR allows an attacker logged in with high privileges to create a malicious SAR archive in SAPCAR. This could enable the attacker to exploit critical files and directory permissions without breaking signature validation, resulting in potential privilege escalation. This has high impact on integri... CVE-2025-42992
- High 8.1 SAP NetWeaver Application Server for ABAPに権限昇格の脆弱性 2025年7月に公表された脆弱性で、認証済みのユーザーが権限の確認を回避し、権限を不正に引き上げられるおそれがあります。CVSSは8.1でHighです。システムの完全性と可用性に影響するおそれがあり、機密性への影響はないとされています。対応は、SAPが公開しているセキュリティノートを確認し、最新の情報を確認してください。 CVE-2025-42953
- Critical 9.6 SAP NetWeaver Application Server for ABAPで権限昇格の脆弱性 2025年6月に公表された、SAP NetWeaver Application Server for ABAPの権限昇格の脆弱性です。認証済みのユーザーが、RFCの受信処理で必要な認可チェックを受けずに権限を広げられ、アプリケーションの完全性と可用性に重大な影響が出るおそれがあります。CVSSは9.6で、修正版や対策の詳細は事実に含まれていないため、最新の情報を確認してください。 CVE-2025-42989
- Critical 9.8 SAP BusinessObjects Business Intelligence Platformに認証チェック不備の脆弱性、シングルサインオン有効時に不正ロ 2024年8月に公表された、SAP BusinessObjects Business Intelligence Platformの脆弱性です。シングルサインオンを有効にしたEnterprise認証の環境で、認証されていない利用者がRESTエンドポイントからログイントークンを取得できます。CVSSは9.8で、システム全体が乗っ取られるおそれがあります。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2024-41730