SAP、S/4HANAとNetWeaverの重大な脆弱性を修正
CVSSスコア9.9のSAP S/4HANAの脆弱性により、特定のユーザー権限を持つ攻撃者が不正なコードを実行できる恐れがあります。別の脆弱性では、NetWeaverとWeb Dispatcherのサービスが停止する可能性があります。画像:SAP SAP製ソフトウェアの脆弱性により、正規のア
CVSSスコア9.9のSAP S/4HANAの脆弱性により、特定のユーザー権限を持つ攻撃者が不正なコードを実行できる恐れがあります。別の脆弱性では、NetWeaverとWeb Dispatcherのサービスが停止する可能性があります。画像:SAP SAP製ソフトウェアの脆弱性により、正規のア
企業向けソフトウェア大手のSAPは火曜日、新規および更新されたセキュリティノート22件を公開したと発表しました。このうち4件は、重大度「クリティカル」の脆弱性に対処するものです。 最も深刻なのは、CVE-2026-89111(CVSSスコア10/10)です。Cloud SDK for Pythonに存在するOAuth
10,000件を超えるインターネット公開SAPシステムが、SAPカーネルの最大深刻度の脆弱性の影響を受ける可能性があると、セキュリティベンダーのOnapsisが警告しています。 同社のOnapsis Research Labs(ORL)は、SAP Extended Passport(EPP)処理におけるメモリ破
SAPは火曜日、20件の新規・更新版セキュリティノートを公開しました。この中には、深刻度が「緊急」に分類されるメモリ破損の脆弱性を修正するものが含まれています。 CVE-2026-44756として追跡されているこの脆弱性は、CVSSスコアが10点満点中10で、Extended Passport(EPP)処理におけるメ
SAPは2026年9月のセキュリティアップデートで、複数製品にまたがる20件の脆弱性を修正しました。この中には、SAPカーネルコードにおける最大深刻度のメモリ破損の欠陥も含まれています。 CVE-2026-44756として追跡され、この脆弱性を報告したOnapsisのセキュリティ研究者らによって「OVERPASS」と
eSecurity Planet のコンテンツおよび製品推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社に収益が発生する場合があります。 詳しくはこちら 各組織は人工知能(AI)を基幹業務システム(ERP)へ急速に組み込みつつありますが、多くのサイバーセキュ
エンタープライズソフトウェア大手のSAPは火曜日、2026年7月のセキュリティパッチデーの一環として、19件の新規・更新セキュリティノートを公開しました。 修正された脆弱性の中で最も深刻なのは、CVE-2026-44747(CVSSスコア9.9)で、NetWeaver Application Server ABAPに