[NEU] [hoch] SAP Patch Day September 2026: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-08 11:44 UTC
Importiert: 2026-09-10 11:10 UTC
CVSS: 10.0
Quelle-ID: cert_bund
uid_hash: 47752d562b7ea95afcfb7c1b1c81bad867d3318038e0c389bfeb157fe5493e57

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder zu manipulieren, SQL-Injection-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-2332	CRITICAL	10	HIGH	7.4			2026-04-14
CVE-2026-34477	CRITICAL	10	MEDIUM	6.3			2026-04-10
CVE-2026-44756	CRITICAL	10	CRITICAL	10	0.01399	0.72223	2026-09-08
CVE-2026-44766	CRITICAL	10	MEDIUM	6.5			2026-09-08
CVE-2026-58234	CRITICAL	10	LOW	2.2			2026-09-08
CVE-2026-58240	CRITICAL	10	CRITICAL	9.8			2026-09-08
CVE-2026-58243	CRITICAL	10	HIGH	8.8			2026-08-11
CVE-2026-66767	CRITICAL	10	HIGH	7.7			2026-09-08
CVE-2026-66768	CRITICAL	10	CRITICAL	9			2026-09-08
CVE-2026-76958	CRITICAL	10	HIGH	8.5			2026-09-08
CVE-2026-76959	CRITICAL	10	MEDIUM	4.6			2026-09-08
CVE-2026-76960	CRITICAL	10	LOW	3.5			2026-09-08
CVE-2026-76961	CRITICAL	10	LOW	3.5			2026-09-08
CVE-2026-76962	CRITICAL	10	MEDIUM	4.3			2026-09-08
CVE-2026-76963	CRITICAL	10	MEDIUM	4.3			2026-09-08
CVE-2026-76967	CRITICAL	10	HIGH	7.8			2026-09-08
CVE-2026-76968	CRITICAL	10	MEDIUM	6.5			2026-09-08
CVE-2026-76969	CRITICAL	10	CRITICAL	9.4			2026-09-08
CVE-2026-76971	CRITICAL	10	MEDIUM	6.5			2026-09-08
CVE-2026-76977	CRITICAL	10	MEDIUM	4.3			2026-09-08

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
SAP Security Patch Day - September 2026 vom 2026-09-07	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste